Вторник, 27.06.2017, 18:32 Приветствую вас Гость | Группа "Гости" 


[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
Страница 1 из 11
Модератор форума: Волк-1024, Anton93, xXxSh@dowxXx 
delfcode » Delphi » Вирусология Delphi » Aldi (Bot)
Aldi
annakinДата: Суббота, 07.07.2012, 21:48 | Сообщение # 1
Частый гость
Зарегистрирован: 26.06.2012
Группа: Пользователи
Сообщений: 37
Статус: Offline
Немецкими антивирусными специалистами был обнаружен новый бот Aldi. Предположительно основанный на исходниках утекшего ранее в общий доступ Zeus. А вот тут немецкие аналитики сильно курили траву, ибо примитивный троян на делфи имеет крайне слабую связь с зевсом..

Имеет скромный функционал:

Кража паролей от Firefox, jDownloader и Pidgin
Открытие socks5 сервера на зараженной машине
Скрытое скачивание и запуск файлов на пораженной машине
DDoS, даже имеется видео демонстрация атаки на немецкий Bundeskriminalamt : http://www.youtube.com/watch?v=UskKFTFVLyI

Есть Более подробное описание данного бота и переделанный мною слегка.
Админы не сочтите за рекламу проста не хочу копипастить и возитса времени мало.
Вот линк на мой Edit данного бота, но Edit это первый и последний последующие версии приватные.
http://brutezone.ru/showthread.php?t=6302

ИМХО. У этого бота большой потенциал поэтому я взял его как заготовку и практически полностью переписал все функции тем самым его на данный момент палят очень мало антивирей.

Тыкаем + если пригодилса исходник.
Если каму что надо обращайтесь есть ещё пару приколов.
Прикрепления: Aldi.rar(1132Kb)


Сообщение отредактировал annakin - Суббота, 07.07.2012, 21:49
 
xXxSh@dowxXxДата: Воскресенье, 08.07.2012, 02:55 | Сообщение # 2
Авторитетный
Зарегистрирован: 22.01.2012
Группа: Модераторы
Сообщений: 702
Статус: Offline
Quote (annakin)
тем самым его на данный момент палят очень мало антивирей


вот тут к сожалению вы уже не правы... biggrin
 
annakinДата: Воскресенье, 08.07.2012, 10:44 | Сообщение # 3
Частый гость
Зарегистрирован: 26.06.2012
Группа: Пользователи
Сообщений: 37
Статус: Offline
А я не говорю про этотого бота что тут ))
Я про свою версию в которой я полностью перестроил строение бота и переписаный по новой практически все функции
 
xXxSh@dowxXxДата: Воскресенье, 08.07.2012, 13:26 | Сообщение # 4
Авторитетный
Зарегистрирован: 22.01.2012
Группа: Модераторы
Сообщений: 702
Статус: Offline
Quote (annakin)
Я про свою версию


Аа сори, тогда все ок =)

PS: Прошу прощения за ОФФ ТОП! biggrin


Сообщение отредактировал xXxSh@dowxXx - Воскресенье, 08.07.2012, 13:27
 
XSPYДата: Воскресенье, 08.07.2012, 20:18 | Сообщение # 5
Продвинутый
Зарегистрирован: 28.01.2010
Группа: Пользователи
Сообщений: 258
Статус: Offline
незнаю,как вам,но он только для ознакомления и заготовок...
 
annakinДата: Воскресенье, 08.07.2012, 22:27 | Сообщение # 6
Частый гость
Зарегистрирован: 26.06.2012
Группа: Пользователи
Сообщений: 37
Статус: Offline
Quote (XSPY)
незнаю,как вам,но он только для ознакомления и заготовок...

Ну а тут никто и не говорит что бы использовать его в маштабных проектах ))
Я вот например разобрал на части кучу ботов на С++, Делфи и собрал себе норм бота ))
Даже написал себе админку на Делфи ))
 
okeДата: Среда, 11.07.2012, 21:44 | Сообщение # 7
Постоянный
Зарегистрирован: 15.01.2012
Группа: Пользователи
Сообщений: 124
Статус: Offline
только как тут Jdownloaderom пользоваться??
 
annakinДата: Пятница, 27.07.2012, 21:56 | Сообщение # 8
Частый гость
Зарегистрирован: 26.06.2012
Группа: Пользователи
Сообщений: 37
Статус: Offline
Недавно накатал панель для работы с данным ботом так как сам пользуюсь им ну точнее тем что от него осталось.
Панельку я накатал так как Веб панель долго работает да и не нравитса мне дизайн и вообше мне проще работать с Софтом ))
Так вот решил выложить сурци от панельки со всеми модуля для работы.
Фаил весит около 10 метров так что тут он не поместилса и я поместил его на одном закрытом форуме.

Ловите Линк:

http://forum.rebirth-soft.com/
Там я попросил создали открытый форум, заходим и качаем каму надо.
 
delfcode » Delphi » Вирусология Delphi » Aldi (Bot)
Страница 1 из 11
Поиск:

delfcode.ru © 2008 - 2017 Хостинг от uCoz