TeamViewer RAT.

Тема в разделе "RATs|:|Backdoors", создана пользователем onthar, 17 ноя 2010.

Страница 1 из 2
  1. onthar
    onthar Продвинутый
    Симпатии:
    224
    [​IMG]​
    TeamViewer RAT - билдер бэкдора на базе TeamViewer с отсылкой id и пароля на фтп-сервер.
    Лог шлет в корневую папку на фтп.
    Лог имеет вид
    Код:
    ID: 829 964 016

PASS: 12345
    Бросает экзешники в папку Windows. Настрйоки на скрине. Галочка сверху - вкл/вкл автозпуска при старте системы.
    Билдер чист. Написан на VB6.
    Работает пристойно.

    [+] Скачать
    Hidden Content:
    **Hidden Content: To see this hidden content your post count must be 3 or greater.**

    [свернуть]
     
    Последнее редактирование: 16 янв 2011
    17 ноя 2010
    1 человеку нравится это.
  2. serg2020
    serg2020 Новичок
    Симпатии:
    0
    Фаервол блокирует TeamViewer RAT?

    Какой получется размер билда?
     
    17 ноя 2010
  3. onthar
    onthar Продвинутый
    Симпатии:
    224
    полтора мегабайта.

    Хороший фаерволл блокирует все, что не разрешено явно.
     
    17 ноя 2010
  4. serg2020
    serg2020 Новичок
    Симпатии:
    0
    сервер палится авирями?
     
    17 ноя 2010
  5. onthar
    onthar Продвинутый
    Симпатии:
    224
    17 ноя 2010
  6. serg2020
    serg2020 Новичок
    Симпатии:
    0
    Да, впечатляющая картина..

    Насколько он поддается криптовке?
     
    18 ноя 2010
  7. onthar
    onthar Продвинутый
    Симпатии:
    224
    Это в первую очередь дроппер. Даже если его криптануть, в папку windows он скопирует исходный файл, а не закриптованный.
     
    18 ноя 2010
  8. firmont
    firmont Новичок
    Симпатии:
    0
    такой вопрос , хотя и тупой, если его в JPG переименовать, он запуститься?
     
    18 ноя 2010
  9. onthar
    onthar Продвинутый
    Симпатии:
    224
    нет
     
    18 ноя 2010
  10. Mei
    Mei Guest
    firmont, разве что в системе сделать *.jpg исполняемым файлом.

    Добавлено через 11 минут
    З.Ы. Я понял зачем Онтарко авик широкий поставил) Чтоб место под полоску репы было xD
     
    Последнее редактирование модератором: 19 ноя 2010
    19 ноя 2010
    1 человеку нравится это.
  11. onthar
    onthar Продвинутый
    Симпатии:
    224
    удаленно это можно сделать с помощью exe forcerer или Exe2any
     
    19 ноя 2010
  12. Iindigo
    Iindigo Guest
    или в консоли
     
    19 ноя 2010
  13. firmont
    firmont Новичок
    Симпатии:
    0
    Ну вот так бы давно, спасибо всем, уже сделал что хотел, но всё равно в большинстве случаях спалится :)


    После того как перезапускают компьютер, и инета нет, он выдаёт ошибку что не смог подключиться, и всё стаёт заметно.
     
    19 ноя 2010
  14. Neost...
    Neost... Новичок
    Симпатии:
    1
    Тут содержится программа-компилятор? И можно ли обойтись без своего фтп-шника?

    Проверил, ЕSS гавкает, не подходит....
     
    6 дек 2010
  15. saska76
    saska76 Новичок
    Симпатии:
    0
    А как его удалить, где он распаковывается в компе?
     
    22 дек 2010
  16. 32ice
    32ice Guest
    saska76,
    в папке windows, процесс убей сначала
     
    13 янв 2011
  17. onthar
    onthar Продвинутый
    Симпатии:
    224
    Линк работает, раскройте глаза, там же несколько обменников.
    Hidden Content:
    **Hidden Content: To see this hidden content your post count must be 1 or greater.**
     
    24 апр 2011
  18. wpme2
    wpme2 Новичок
    Симпатии:
    2
    Не качается перезалей....
     
    24 апр 2011
  19. MOV_EAX
    MOV_EAX Новичок
    Симпатии:
    0
    это вроде как палево тв4 Удалённое администрирование
    Полный контроль над файлами есть такое в нем ?
     
    11 авг 2011
  20. onthar
    onthar Продвинутый
    Симпатии:
    224
    есть, как и в обычном team viewer.
     
    11 авг 2011
Страница 1 из 2
Загрузка...