Forum MiX City Strona Główna
RejestracjaSzukajFAQUżytkownicyGrupyGalerieZaloguj
Destruktor

 
Odpowiedz do tematu    Forum MiX City Strona Główna » Trojany Zobacz poprzedni temat
Zobacz następny temat
Destruktor
Autor Wiadomo¶ć
max506
Administrator


Doł±czył: 14 Sty 2007
Posty: 41
Przeczytał: 0 tematów

Ostrzeżeń: 0/5
Sk±d: Zgierz City

Post Destruktor
Destruktor

:: Destruktor 1.1

Klient: Dest_1_1.exe
Serwer: game.exe

Rejestr: "HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\Run"
(wpis: "Rotkurtsed")
Lokalizacja: "C:\WINDOWS\rotkurtsed.exe"



Atack:
------
- Otwórz CD,
- Ukryj Kursor,
- Ukryj Pasek,
- Ukryj Ikony,
- Wyłącz Monitor,
- Wy�wietl Komunikat,
- Zadaj Pytanie,
- Uruchom Wygaszacz,
- Uruchom przeglądarkę,
- Zamień klawisze Myszy,
- Przenie� Start,
- Zawie� Mysz,
- Zawie� Klawiaturę,
- Zawie� System,
- Wyłącz Komputer,


Wywiad:
-------
- Raport,
- Sprawd� Procesy,
- Sprawd� System,
- Uruchomione Pliki,
- Czas Pracy Systemu,
- Podgląd Ekranu,
- Podgląd Schowka,
- Zamień-Usuń Zawarto�ć Schowka


:: Destruktor 1.3

Klient: Dest_1_3.exe
Serwer: game.exe

Rejestr: "HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\Run"
(wpis: "Rotkurtsed")
Lokalizacja: "C:\WINDOWS\rotkurtsed.exe"

Nowe funkcje:
- Podgląd (wiadomo)
- Admin (Włącza zdalną administrację komputera w sieci Microsoft Network. Pełny dostęp do komputera ofiary po podani hasła. Hasło brzmi lama)
- PC speaker (czyli odgrywanie d�więków i melodyjki w gło�niczku komuptera ofiary)

Poprawione:
-----------
- można zmieniać nazwę pliku game.exe na inną (wcze�niej o tym zapomniałem i server �le się instalował)
- podgląd klawiatury jest bardziej czytelny (wyrzuciłem niektóre klawisze funkcyjne)
- w poleceniu RAPORT można sprawdzić jaką wersję Destruktora ma ofiara.


:: Destruktor 1.4

Klient: Dest_1_4.exe
Serwer: game.exe

Rejestr: "HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\Run"
(wpis: "Rotkurtsed")
Lokalizacja: "C:\WINDOWS\rotkurtsed.exe"

Nowe funkcje:
- Przeglądanie plików
- Kasowanie plików
- Uruchamianie plików *.exe
- Przesyłanie plików za pomocą poczty

Poprawione:
-----------
- Wygląd
- Podgląd nie powinien się już zawieszać


:: Destruktor 2.0

Klient: Destruktor_2_0.exe (753 664)
Serwer: dowolny.exe (852 032)

Rejestr: "HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\Run"
(wpis: "Rotkurtsed") i "HKEY_CURRENT_USER\Software\sys32"
Lokalizacja: "C:\WINDOWS\sys32.exe"

Nowe funkcje:
- Przeglądanie plików
- Kasowanie plików
- Uruchamianie plików *.exe
- Przesyłanie plików za pomocą poczty

Poprawione:
-----------
- Wygląd
- Podgląd nie powinien się już zawieszać




:: Destruktor 2.1

Klient: dest21.exe (622 592)
Serwer: dowolny nazwa .exe

Rejestr: HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\Run
Lokalizacja:

Nowe funkcje i udogodnienia. Wiecej w pliku readme.pdf i na stronie. W razie problemów [link widoczny dla zalogowanych]


:: Destruktor 2.2

Klient: dest22.exe
Serwer: generowany

Rejestr: HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\Run
Lokalizacja: C:\Windows\shost32.exe 223


Post został pochwalony 0 razy
Wto 11:56, 16 Sty 2007 Zobacz profil autora
Wy¶wietl posty z ostatnich:    
Odpowiedz do tematu    Forum MiX City Strona Główna » Trojany Wszystkie czasy w strefie EET (Europa)
Strona 1 z 1

 
Skocz do: 
Możesz pisać nowe tematy
Możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz głosować w ankietach


fora.pl - załóż własne forum dyskusyjne za darmo
Powered by phpBB © 2001, 2005 phpBB Group
Design by Freestyle XL / Music Lyrics.
Regulamin