DarkComet RAT v5

Очередной релиз утилиты для удаленного администрирования DarkComet.
Автор - DarkCoderSc

[+] Официальный чейнджлог:

DarkComet-RAT v5 aka Fynlosky*
------------------------------
By DarkCoderSc

- [GUI] The main window had change, dirty buttons removed from the bottom and are now display as tabs in the title bar
- [GUI] Other options such as generate server / downloader / settings etc.. are in the button menu in the title bar then i gain in space for the SIN (static ip notifier)
- [GUI] The EULA/DISCLAMER had changed, read it carefully it contain also lot of informations in the last paragraphs about how to use darkcomet.
- [FUNC] The download file system had totally change, it still multithreaded that means you can download many files from many computers at the same time, but during the file download the current user file manager can't be used, then the transfer will be faster and of course far more stable.
- [FUNC] No more limitation in data sending, now for example you can kill 320 process at the same time, download 1000 files.
- [FUNC] The upload file system had totally change like for the download (see beyound)
- [GUI] Toast GUI had change a bit
- [GUI] File Manager GUI had totally change, it is now more userfriendly pro and less bloated of shit, GUI inspired by TV Software.
- [FUNC] Add usefull shortcuts in the top of both files list in file manager
- [FUNC] Download folder added with recusive option (FAST and STABLE)
- [FUNC] Search manager had been recoded and is now more use friendly, fast, stable and functionnal and the big advantage now it is fully multithreaded (Server and Client) you can cancel a search or cancel the listing after
the reception of the result etc.. it is also fully linked to the file manager to act on the search files easily.
- [GUI] Some icons changed, i try to uniformise all icons step by step
- [DEL] Control center logs removed because useless since few versions
- [DEL] Control center plugins manager removed because useless since many versions @TODO: Make a better one
- [FUNC] Remote shell bug fix for some countries, now it correctly show accents etc..
- [FUNC] Remote shell multithreading been recoded entirely, now it is fully stable
- [FIX] In the users list RAM is now correctly displayed in % used.
- [FUNC] Remote Desktop >> Now the picture compression is directly done by GDI+ API's more fast, stable and consume less memory
- [FIX] Remote Desktop been optimized in threading, speed and stability
- [FIX] Resizing image algorythm been optimized
- [FUNC] Quality bar added in desktop settings
- [FUNC] Remote control for desktop capture been improved
- [FIX] Webcam speed and memory usage is better now multithreading been optimized aswell
- [FUNC] Now you can change the quality of the picture in Webcam capture
- [FIX] A big bug fixed in remoteshell now it doesn't use all the CPU also the GUI change a little bit
- [GUI] New webcam capture design more friendly
- [FIX] Password support now FireFox 9
- [FUNC] SIN Users thumbnail multithreading been revisited and is now faster and stabler
- [FIX] SIN Users thumbnail resizing algo revisited and is also better now
- [FUNC] Main connection handler of the Client Socket was revised
- [FUNC] Main connection handler of the Server Socket was revised now user listing is more smooth fast and stable, it can handle more users
- [FUNC] Better garbage collector

---

* : Fynlosky is the funny name given by Antivirus.
<3 u all !
[свернуть]

Коротко об обновлении:

• Изменен дизайн клиента. Стал визуально опрятнее, аккуратней.
• Кардинальные изменения в системе передачи файлов, повышена стабильность и быстродействие. Изменено так же визуальное представление файл-трансфера, повышено юзабилити.
• Также переписан поиск файлов, в него добавлена многопоточность, улучшен интерфейс.
• Переписана удаленная командная строка, добавлена многопоточность, повышена стабильность. Кирилица до сих пор не поддерживается.
• Улучшено управление удаленным рабочим столом. Код переписан под GDI+ API, что позволяет понизить потребление памяти, а также увеличить быстродействие и стабильность.
• Захват веб-камеры теперь многопоточный и требует меньше памяти.
• Обновлен граббер паролей (проверено на Firefox9)

Что не исправлено:
Режим persistance, в котором процесс сервер, файл и запись в реестре защищаются от удаления в релаьном времени. Грубо говоря, руткит.
Автор обещает в скором времени поправить.

[+] Множество скриншотов

​

[свернуть]

Скачать с официального сайта:
http://www.darkcomet-rat.com/process_download.php?id=7
Официальный форум проекта: http://www.opensc.ws/malware-samples-information/17563-darkcomet-rat-v5.html

 

Вот..спасибо за новость..
Только вопрос, будут -ли отстукивать на новую админку старые ..?
Проверил, старые не коннектятся..

 

Пользовался gh0st и RMS, решил попробовать DC, возникла проблема.
Весь функционал центра управления на зараженной машине работает, за исключением удаленного рабочего стола. При запуске Remote Desktop, его окно всё также продолжает пустовать.
Клиент "слушает" подключения на 80-м порту, в билде сервера включен FWB и все функции Module Shield. Билд "поставлялся" чистым и некриптованным.

 

там еще нужно нажать кнопку "старт" или как-то так.
Или дождаться перезагрузки удаленной системы, тоже может влиять.

 

Благодарю за быстрый ответ.
Кнопка нажата, система ребутилась несколько раз после установки сервера, окно всё-равно продолжает пустовать.

 

Доброго времени суток. Пытался опробовать "DarkComet RAT v5" - не вышло. Билдин на левом компе. На нем не установлены АнтиВиры. При переносе билда на основной комп - его ДрВэб сносит налету. Что только не пробовал. Крипторок может кто подскажет? Али другой способ обойти антивирусы... Надеюсь то что новичек на Вашем форуме не будет препядствием для ответа... :af:

 

http://www.xaker.name/forvb/showthread.php?t=12587

 

))) - очень смешно...
"1) Любой флейм или флуд будет очень жестоко караться. Чтобы избежать флуда - хайд выше 5 не ставить, если уж криптор шипко хороший - то хайд выше, чем считает автор программы ставить не следует. Не надо из паблика делать полу-приват с хайдами за 100.
В случае чего модератор подправит, но и наказание не исключено."
Это мое второе сообщение "на Вашем" форум. Понимаю что пришел в чюжой монастырь... Но флудить еще 28 раз - не намерен. За ссылку благодарен - я тему сегодня перечитал. У крипторов хайд 30 и более... 25 - если палится АВ )))
Если честно - расчитывал на рабочую ссылку на криптор ))) Уже понял что ФАНТАЗЁР.

 

[+] Offtop

Кто мешает искать первоисточник, и пароли на архивы с крипторами, расшифровывать самому?
[свернуть]

 

У турок и испанцев хайдов нет.Идите туда.У турок халява,правда от этого быстрее дохнут,а у испанцев повозитесь с расшифровкой-зато нормальные крипторы есть.
Хотя и сейчас они уже стали прибегать к раздаче пассов в личку своим.:-(

 

По теме. Скачал. Установил. Создаю билд. Версия "Сервер Эдитора" 4.1 (а не 5)
Может у самого вьювера и появилось много примочек - по определенным причинам сравнить не могу... Но! Редактор билда - старый. Проверил на антивирусной базе Вэба полугодичной давности - находит тот же троянец...

 

Сервер настроил правильно,запускаю не на виртуалке и не в песочнице,а на компе,и конекта нет,использую сервис no-ip.com,может в самом клиенте настройки какие-нибудь нужно выставить?

 

угу...сцуки...мне ни один там ниче не дал...хоть я там давно.жмоты они.и как один там писал,в одном посте,что мол так правильно,чтоб русские не брали.:angry:

Добавлено через 21 минуту

до этого,использовал какой нибудь другой РАТ?работал?...порты пробросил?может ты за НАТом?

 

не помню,по моему пробовал рат и однако тоже не работал,помню только пойсон работал,скинь пожалуйста ссылку на статью как пробрасывать порты,или опиши в краце

 

не знаю где это в комете,но говорили,что есть.надо поставить галочку в:try to forward ports using UPnP (так по крайней мере в xtreme rat 2.9)это удобно,если нет физического доступа к рутеру.а по другому,надо это сделать в самом рутере.об этом много писалось в инете,погугли.ivo:

 

Спасибо,в модеме SmartAX MT 883 пробрасываю.но чёт пока конекта нет,ладно разберусь,спасибо за помощь
=============================================
Порт открыл но конекта нет
Фаера и антивируса нет,скажите пожалуйста в чём ещё может быть причина?Сервак 100% настроен правильно.

 

Пересоберите сервер для слива на 80й порт клиента. А клиенту поставьте на прослушку этот порт. Правда браузер и всё, что использует 80й, помрут.

 

мб порт на прослушку не поставил?
или пасс не тот
как уже говорил quick_justice,постав 80 порт

 

Порты на прослушке стоят, сконфигурировал с 80 портом,таже история,порты открыты

 

а пароль?