R0d Bot

R0d Bot

24.02.2006, 10:35

Dr0ne

Новичок

Регистрация: 22.02.2006

Сообщений: 12

С нами: 10639733

Репутация: 3

R0d Bot

R0dBot v.1.1

- пинг и урл ддос
- загрузка и запуск любого ехе
- обход фаеров(теоритически всех - пробовал только на Оутпосте 3,5: пробивает на раз-два)
- возможность обновления
- управление через вэб

в копмлект входит админка написаная на php+mysql и сам бот - сконфигурированный под ваши нужды ехе. возможность работы от любого процесса по желанию заказчика, но главное условие - процесс должен быть запущен при старте Виндоус.

Бот написан лично мной и право распростронения имею только я. Он постоянно в обновлении. будут выпускаться новые версии. Размер не сжатого ехе - 11К. могу сжать до 6К.
это не копия какого-либо другого бота. но написан с нуля.

Готов пройти проверку - тестовая версия собрана и ждет проверки. еще пожелание к проверяюшему - используйте фаер отличный от Оутпуста, хочеться убедиться, что остальные тоже обходяться.

Цена пока не утверждена: будет в районе 50 wmz

прозьба - в топе не флеймить и говорить только по делу

𝕏 Twitter Reddit Telegram Копировать ссылку

25.02.2006, 22:31

Dr0ne

Новичок

Регистрация: 22.02.2006

Сообщений: 12

С нами: 10639733

Репутация: 3

Добавлена функция подгрузки dll файлов к боту. всвязи с этим бот меного пополнел с 6К до 7.1К. dll в комплект не входят, но вы можете взять у меня её код или заказать уже готовую, под ваши нужды.

Последний раз редактировалось Dr0ne; 26.02.2006 в 23:47..

26.02.2006, 17:07

~~SladerNon~~

Banned

Регистрация: 06.03.2005

Сообщений: 1,645

С нами: 11147366

Репутация: 901

Ну блин.., я наверно отстал от жизни, но что значит

Цитата:

Сообщение от Dr0ne

- обход фаеров(теоритически всех - пробовал только на Оутпосте 3,5: пробивает на раз-два)

И при этом:

Цитата:

Сообщение от Dr0ne

но главное условие - процесс должен быть запущен при старте Виндоус.

Какое-то не равенство :-)
Ждём отчета гаранта...

26.02.2006, 17:30

madnet

Умиротворенн

Регистрация: 09.12.2004

Сообщений: 996

С нами: 11272646

Репутация: 1384

Subject: R0dBot v.1.1

Бот тестировался на 2х компьютерах:

На первом компьютере запустился без проблем.

На втором CRASH:

Фаервол:
Тестировался на
- Outpost 3
- Standart windows
- Zone Alarm

Обошел все фаеры,
но после перезагрузки фаерволов они отказались загружаться, вылетая с ошибками

Трой очень сильно выдает себя автозагрузкой.
Примерно каждые 10 секунд появляется ключ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnce\ со значением C:\windows\system32\logonuin.exe

Загрузка файлов
Как я понял она конфигурируется при создании бота и нельзя менять параметры впоследствии.

У меня стояла загрузка файла
http://localhost/stat/test.exe-->C:\\run.exe и запуск
не успел я поместить test.exe на сервер, как без всякой проверки бот начал загружать файл и более того закускать его.

c:\run.exe

В результате с периодичностью в 1 секунду я лицезрел следуещее

В итоге перезагрузка.

Админка

В админке нет ничего для удобного управления ботами.

Антивирусы
Практически не палиться, но
как всегда порадовал наш любимый NOD

До тестированя ддоса я даже не дошел.

Вывод:
Несомненно очень сырой трой и нуждается в доработке.

__________________

http://madnet.name - madnet - blog | homepage (Мысли, релизы, скрипты, софт)

http://antichat.ru - Лучший сайт по безопасности
irc.antichat.ru:7771 #antichat - общение online
ГАРАНТ ФОРУМА

Последний раз редактировалось madnet; 26.02.2006 в 17:35..

26.02.2006, 17:50

Dr0ne

Новичок

Регистрация: 22.02.2006

Сообщений: 12

С нами: 10639733

Репутация: 3

спасибо за отчет - будем работать над улучшением.

SladerNon
это могут быть процессы которые запускаются при автозагрузке Виндовс( svchost.exe, lsass.exe и тд)

Последний раз редактировалось Dr0ne; 26.02.2006 в 18:09..

Внести депозит

Депозит создан

Вывести депозит