VB. Пишем троян (лазаем по чужому компу)

можно интересно таким способом пароль от аси qip 8070 узнать?

 

Конечно можно, для этого необходимо заполучить файл config.ini из папки "QIP/Users/Интересующий нас номер", а затем расшифровать его при помощи программы "Multi Password Recovery", при возникновении проблем — обращайтесь.

Добавлено через 14 минут
xeran

Действительно, Ваша модификация не компилируется программой, идет ошибка:

И указывается на строчку:

При чем модуль WinSock не подключен, и подключить не удается, скорей всего Вы не правильно сохранили проект.

Спасибо за внимание.

 

R1co,
Я в принципе с вами согласен, забыл сохранить контрол винсокса.
Но его вы могли взять из ссылки карася. Без выходных ситуаций нет. Надо быть находчивым.
Вот собственно сам он виновник торжества.

 

Возможно это будет звучать глупо, но проект не хочет принимать модуль, как я это уже указал выше. Вынужден попросить Вас, сохранить "полный" проект, в любом случае у пользователей скачавших Вашу модификацию будут возникать такие-же проблемы.

Спасибо!

Добавлено через 3 минуты
Понял в чем проблема, я был не внимателен! Там были настроены пути к модулю, я подстроился под них.

Спасибо!

 

Объясните мне такую вещь.. если man который посылает данный клиент, в инете сам имеет внешний айпи и внутренний(да и сидит через какойнить долбанутый стрим, когда айпи плавующий).. как тогда с этим делом обстоять...

 

http://lmgtfy.com/?q=dynamic+dns
или туннелинг...

скорей всего первое) и на всякий случай изучить второе - для общего развития

 

я один новерно тут токой!
где свой ip прописпть???

 

Сервер пишет run-time error 10057 socket is not connected
И еще у меня клиент получился *.exe не думаю что юзер станет его запускать.

 

akman,
ошибка изза того, что клиент не может законектиться к серверу(толи брандмаузер, толи ты сервер не запустил=))
akman,
А может ты предложишь альтернативу exe, если такой умный?

 

Нет не могу, но имею право указать на такой важный момент. Никто, кстати, об этом тут не сказал..так шо инфо к сведению всех...

Возможно..Вот только при запуске клиент не запускает флешку, но в процессах висит!

 

Спасибо, что сказал. А то я думал, что вирусы хранятся в *.txt. Это просто ужасный вирус, раз он с раширением *.exe. И поэтому мы не будем использовать такой недоделанный трой, который запускается только как EXE. Это уже устарело, теперь вирусы только в *.txt.

:sad::sad::sad:

P.S. Автор, спасиб за трой, класная штука!

 

я подстолом дыру проделал от удара головой из-за смеха
от куда такая инфа?

 

возможно что то с контролом винсокс который там есть...

 

Можно ли модифицировать чтобы в конечном итоге было расширение файла .jpg, т.е. например при вставке в .res файл картинки вместо флешки ? или это делается при помощи джойнера ?)
И можно ли прикрутить автозагруз?

 

defender007,
1 не знаю а вот 2 проще простого...

 

Спасибо! надо будеть попробовать прикрутить...
А еще один тех. вопрос, если например будет 2 и более компов, у которых будет стоять клиент на автозагрузе, то как поведет себя сервер получая на порт сразу конекты от нескольких клиентов ? можно ли переключаться или как сделать можно примерно ?

 

никак... я смотрел код, и после первого конекта жерты вы перестаёте подключать к себе жертв... так что кто первый к вам подключиться у того вы и будите лазить по компу...

это можно в принципе реализовать, я бы даже помог но времени нету... )

Добавлено через 2 минуты
есть бэкдур под названием

он тоже написан на VB6 и исходный код тоже открыт...
найти можно здесь же в соответствующем разделе

 

Время появиться не скоро...

Могу посоветовать придать многопатоковость этому вирусу

 

Привет всем, немного не по теме, но нужна срочно помощь знающего
Короче трабла : требуеться подключиться к фтп и проверить размер файла и если размер больше 2мб, переименовать файл например на дату. Вопрос состоит именно в проверке размера файла и если размер привышает 2мб то переименовать его.
Спасибо всем за любую помощь!

 

ZeTRoY,
смотри описание команд для работы с фтп, и так же посмотреть логи фтп клиента например FileZilla не помешает

_http://ru.wikipedia.org/wiki/Ftp