Небольшой бекдор от меня..(клиент+сервер) |
11.05.2010, 19:19
|
|
Banned
Регистрация: 06.12.2009
Сообщений: 47
С нами:
8647077
Репутация:
74
|
|
Небольшой бекдор от меня..(клиент+сервер)
Недавно написал бекдор для своих целей. Решил поделить, потому что:
[+] - Ничем не палится.
[+] - Весит 10кб.
[+] - Можно открыть любой порт и спрятать(будет только в процессах).
[+] - Главный поток ничем не забит -> не тормозит.
[+] - Можно конектиться к серверу сколько влезет, пока он есть в процессах.
[-] - Не пишется в автозагрузку. Могу сделать, просто с мои личные, эта цель не входила.
P.S. В качестве клиента советую юзать NetCat, свой клиент написал за 5 мин, так как не хотел изобретать велосипед))
How2:
Открываем nvvsvc.exe вписываем свой порт, жмем Open, затем Hide Me, и сервер остается только в процессах.
Затем в клиенте конектимся , и отсылаем команду) И нам приходит результат ее выполнения.
[ Download this shit ]
Хотелось бы услышать предложения по развитию этого сервера)
Код:
Report date:2010-05-12 19:15:39 (GMT 1) File name:nvvsvc.exe File size:10752 bytes MD5 hash:e662c3ebed0894f2cd018b1e5d179c2e SHA1 hash:8a0a78a31aeb4c067fb44f1288fddb0c45d07511 Detection rate: 0 on 20 (0%) Status:CLEAN AntivirusDatabaseEngineResult a-squared12/05/20105.0.0.7-Avast100331-14.8.1368-AVG271.1.1/28689.0.0.725-Avira AntiVir7.10.7.917.6.0.59-BitDefender12/05/20107.0.0.2555-ClamAV12/05/20100.96.1-Comodo34683.13.579-Dr.Web12/05/20105.0-F-PROT6201005124.5.1.85-G-Data21.1402.0.7309.847-Ikarus T312/05/20101.1.84.0-Kaspersky12/05/20109.0.0.736-McAfee31/03/20105.1.0.0-NOD3251094.0.474-Panda11/05/201010.0.3.0-Solo12/05/20109.0-2010-TrendMicro1619.120-1004-VBA3212/05/20103.12.12.2-VirusBuster
1.5.6-Zoner12/05/20100.2- Extra information File type:Executable File (EXE)Packer:Nothing foundBinder detector:Nothing foundPDF analyzer:Nothing found
_http://scanner.novirusthanks.org/analysis/e662c3ebed0894f2cd018b1e5d179c2e/bnZ2c3ZjLmV4ZQ==/
Последний раз редактировалось [ac1D]; 12.05.2010 в 22:04..
|
|
|
11.05.2010, 21:22
|
|
Постоянный
Регистрация: 26.07.2009
Сообщений: 321
С нами:
8838619
Репутация:
123
|
|
если не ошибаюсь, запретная тема на форуме
|
|
|
|
11.05.2010, 21:52
|
|
Познавший АНТИЧАТ
Регистрация: 01.12.2006
Сообщений: 1,769
С нами:
10233548
Репутация:
1118
|
|
Ну его к вирусам отнести сложно, его можно например использовать в полне мирных целях
|
|
|
|
11.05.2010, 21:53
|
|
Banned
Регистрация: 06.12.2009
Сообщений: 47
С нами:
8647077
Репутация:
74
|
|
Согласен, но с другой стороны он не пишется в автозагрузку, пользователь должен разрешить доступ к сети, ну и так далее)
|
|
|
|
11.05.2010, 21:59
|
|
Постоянный
Регистрация: 27.09.2008
Сообщений: 469
С нами:
9273926
Репутация:
309
|
|
мне вполне понравилось.... все просто.
|
|
|
|
11.05.2010, 22:12
|
|
Постоянный
Регистрация: 23.05.2005
Сообщений: 617
С нами:
11035659
Репутация:
71
|
|
Тс сидиш попивает чайок читая логи от ачатавцев  ))))))))))) шучю |
|
|
|
11.05.2010, 22:15
|
|
Участник форума
Регистрация: 04.12.2005
Сообщений: 202
С нами:
10754840
Репутация:
99
|
|
Console mode есть?
|
|
|
|
11.05.2010, 22:18
|
|
Banned
Регистрация: 06.12.2009
Сообщений: 47
С нами:
8647077
Репутация:
74
|
|
Adio, боже мой) ты что.. Я лучше куплю загрузок.
ghostwizard, так там только и есть консолька |
|
|
|
12.05.2010, 00:24
|
|
Участник форума
Регистрация: 04.12.2005
Сообщений: 202
С нами:
10754840
Репутация:
99
|
|
Сообщение от [ac1D]
ghostwizard, так там только и есть консолька Я имел ввиду запуск твоей утилиты с консоли, без окошка с кнопочками. Типа: "bdoor.exe /hide /port 7778"
|
|
|
|
11.05.2010, 22:20
|
|
Постоянный
Регистрация: 27.09.2008
Сообщений: 469
С нами:
9273926
Репутация:
309
|
|
под какой .NET ?
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [ac1D]](/avatars/avatar106442.jpg?2137117){kind=avatar}
![Аватар для [ac1D]](/avatars/avatar106442.jpg?2137500){kind=avatar}
![Аватар для [ac1D]](/avatars/avatar106442.jpg?2137564){kind=avatar}
Похожие темы
Комбинированный вид
