Делаем троян с отправкой на почту из Multi Password Recovery

Тема в разделе "Статьи", создана пользователем onthar, 13 дек 2010.

Страница 4 из 5
  1. propostaff
    propostaff Новичок
    Симпатии:
    0
    Да это дельфи
     
    26 мар 2011
  2. Богдан
    Богдан Guest
    всем привет, каким образом можно ЗАШИФРОВАТЬ ИСХОДНИК >>>>??????????????
    (кроме того как поставить пароль на открытие вируса)

    ТК ЕСЛИ РАЗБИРАТЬ ВИРУС Resource Tuner'om то исходник виден...(
     
    11 июн 2011
  3. onthar
    onthar Продвинутый
    Симпатии:
    224
    Богдан,
    никак, то есть даже если зашифровать при перевате пакетов почта легко определяется.
     
    11 июн 2011
  4. Богдан
    Богдан Guest
    onthar,
    ЕСЛИ ЮЗЕР ВИДИТ КУДА ОТСЫЛАЮТЬСЯ ДАННЫЕ, (на какой емеил) ТО на это ПО*уй)
    мне главное, чтобы небыло видно самого исходника БАТА)


    Тоесть это:


    _____________________________

    НУ ХОТЯ-БЫ СКРЫТЬ/ЗАШИФРОВАТЬ ПАРОЛЬ ОТ ПОЧТЫ...

    реально хот, чтото из это сделать, или нет?
    если че, извини что достаю)))))
     
    Последнее редактирование модератором: 11 июн 2011
    11 июн 2011
  5. onthar
    onthar Продвинутый
    Симпатии:
    224
    Богдан, никак.
    Билдер от chimatii шифрует содержимое батника, но тебе его пока не получить.
     
    11 июн 2011
  6. zapadlo_zapadlov
    zapadlo_zapadlov Продвинутый
    Симпатии:
    4
    А батник в .exe на пробовал перевести ?
    Его просто так не просмотриш.
     
    11 июн 2011
  7. chimatii
    chimatii Глобальный модератор
    Симпатии:
    73
    открываем эксешник в PEExplorer, результат:
    [​IMG]

    P/S/ посты не надо набивать)
     
    11 июн 2011
  8. TDI
    TDI Новичок
    Симпатии:
    32
    Так вроде даже и в реестре моно посмотреть куда это добро идет
     
    12 июн 2011
  9. onthar
    onthar Продвинутый
    Симпатии:
    224
    Kassao, нельзя.
     
    12 июн 2011
  10. TDI
    TDI Новичок
    Симпатии:
    32
    ну сам незнаю, знакомий скинул скрин, говорит спалили так [​IMG]
     
    12 июн 2011
  11. Богдан
    Богдан Guest
    а вы поставьте в Bat_To_Exe_Converter пароль , и потом разберите в PEExplorer, исходник там будет зашифрован)))
    только как пароль потом убрать)))
     
    12 июн 2011
  12. onthar
    onthar Продвинутый
    Симпатии:
    224
    Шифрование невозможно.

    Если продолжится флейм - начну наказывать.

    Объясняю, в реестре содержится информация, использованная программой blat для отправки почты с отчетом. Если эта инфа в реестре имеется, значит информация уже была украдена. Или же запускался любой другой продукт, в котором используется почтовый клиент blat.
    Этот метод нерационален, батник легче найти в ресурсах файла, а в случае с билдером - проснифать траффик.

    Kassao,Чтобы не было непоняток по поводу скриншотов - научитесь правильно их вставлять, скрин не видно из-за неверно вставленной ссылки.
     
    Последнее редактирование: 13 июн 2011
    13 июн 2011
  13. doz
    doz Новичок
    Симпатии:
    0
    После сборки трояна и криптования через Phantom Crypter mod bypit
    он перестал работать...
     
    24 авг 2011
  14. TDI
    TDI Новичок
    Симпатии:
    32
    соберай не SFX и АВ палить не будет
     
    24 авг 2011
  15. Reflex262
    Reflex262 Новичок
    Симпатии:
    0
    Хотелось бы уточнить, что нужно прописать?
    Я так понимаю команду "opentime:=", вот только что писать после равно, чтобы стартовала после старта Windows?
    За ответ буду благодарен, сам поискал не нашел.
     
    15 ноя 2011
  16. TDI
    TDI Новичок
    Симпатии:
    32
    да
     
    22 ноя 2011
  17. foxes420
    foxes420 Новичок
    Симпатии:
    0
    Вот столкнулся с такой проблемой-стоит пароль на *.mpf,
    как можно убрать пароль?
     
    23 ноя 2011
  18. Ritter3D
    Ritter3D Новичок
    Симпатии:
    9
    foxes420,
    тоже была такая проблема...
    никак(( к сожалению(((
     
    24 ноя 2011
  19. onthar
    onthar Продвинутый
    Симпатии:
    224
    такое случается, когда слетает лицензия во время создания отчета.
    Как исправить - не помню, ключ где-то в лицензии вроде содержится.
     
    24 ноя 2011
  20. catechumen
    catechumen Новичок
    Симпатии:
    0
    у меня отлично работает. Хотя вот пришел один отчет в котором рядом с логином к почте появилась запись: (Модификация: Неизвестно). И так практически возле каждого аккаунта.
    username@yandex.ru: (Модификация: Неизвестно)
    username@vkontakte.ru: (Модификация: Неизвестно).
    Возможно у кого-то была данная проблема или есть какие-либо мысли?
     
    3 дек 2011
Страница 4 из 5
Загрузка...