Трояны

[Tycoon]

Доброе время суток! Дайте плз урлы на какие-нить трояны которые сразу при открытие на компе жертве присылают пароли от инэта на мыло.
Пинч и a311 не надо.

 

[Winux]

Смерть ламера рулит и феф логгер.

 

[Tycoon]

Смерть ламера бэкдор,а феф пароли не присылает.

 

[Winux]

Тебе нужно чисто для пассов?

 

[Tycoon]

Да,чисто от интернета.

 

[dampil]

Если тебе надо пароли, тогда юзай Pinch...но он платный 5wmz....

 

[Winux]

А у нас на форуме есть тот кто помогал этот пинч делать. Может у него есть халявныя копия?

 

[c31337]

Есть
Только это одна и первых модификаций(точнее это вообще оригинал) ее антивири палят
А разве за него деньги просят????

 

[Winux]

Да я тоже вроде халявный видел. Он у меня был...
И вообще кто такое сказал?

 

[Tycoon]

У меня сейчас на компе 3 вида пинча + есть какой-то лайт,все достались бесплатно =)
Я и уже сказал про то,что пинч не нужен.

 

[-CRuZ@De-]

У меня сейчас на компе 3 вида пинча

а можно узнать что за пинчи у тебя,первый или второй?и чем тебя не устраивает пинч для того чтобы переть пасы?наскока мне известно он инетовские пароли приносит очень хорошо..

 

[c31337]

Могу сказать просто отлично!!!
Я трои не юзаю почти но пару раз было и он меня не подводил.

 

[Nicolas]

Tycoon, не поделишься?

 

[Tycoon]

Есть версия простая 1.0
Потом версия Про
И посл. 2.0 Lite вроде так пишет,я просто её щас найти не могу,что бы точно тебе ответить...

Вообщем юзаю я Pro версию
И вам советую...

 

[Nicolas]

эээ... ссылочку в студию, плиз

 

[Tycoon]

Нету
И на что тебе ссылочка нужна? Стучи в асю )

 

[somebody]

pinch можно скачать с ftp hannibala. там вроде 4 версии, и он еще обещался 2 про выложить

 

[Ŧ1LAN]

http://inattack.ru/rdownload/2
http://download.pro-hack.ru/s_troyans.html

Смотри трои здесь

 

[Winux]

Y3k Rat 2k5 RC 1.1

Аппетитный бэкдорчик? Вот такую фигню написали на делфи группа хакеров из Германии. Наши такого давно не делали, а если и делали, то в паблик точно не кидали. Однако, мы и результатами чужого труда пользоваться умеем humbsup:
Ссылка на закачку далее. Если заболели, тоже читаем далее[New$paN]:

Скачать|Download

Тем кто заболел:
c:\WINDOWS\system32\wdImgr.exe - выгрузить из памяти и стереть
Размер: 797,858 байт.
Для удаленного управление открывается 9500 TCP порт.

Также создаются следующие ключи реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run "SVCHOST"
data: C:\WINDOWS\System32\wdImgr.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "wdImgr.exe"

Мы опубликовали эту новость одними из первых. При копировании просьба указывать источник (нас)

:zns2: Домашняя страница программы

 

[Winux]

Behzad PS 1.7
http://news.xss.pro/troy_behzad.gif
Симпотишный иранский троян (среди иранцев тоже есть хакеры) сперва пугает своим внешним видом и каракулями, однако при включении Вам предложат выбрать язык. Функциями не блещет, но может кому и пригодится. Вещ достаточно редкая.
Внимание! На территории РФ мы первые даем линк на закачку, так что при копировании инфы указывайте источник: xss.pro/
Линк на закачку и способ лечения следует[New$paN]:
Скачать|Download

Если заразились:
Создает файлы:
c:\WINDOWS\svchost.exe Size: 12,289 bytes
c:\WINDOWS\system32\Init32.exe Size: 12,289 bytes

Прописывается в следующем ключе реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6M8A6G00-3I18-5-24-1360} "StubPath"
data: C:\WINDOWS\system32\Init32.exe

Трой вывален на наш фтп в ознакомительных целях. По назначению использовать запрещено законодательством РФ