Продаем WM трой...Функции:
Перевод денег со всех кошельков Z,R,E,U(автозалив) присылаются логи на E-mail(IP,сумма),стирание истории переводов,также есть возможность сноса Windows после перевода...(по желанию-функция устанавливается в билдере) и тд.
Работа троя:
после запуска на удаленной машине происходит:
- Отключение брандмауэра Windows и полная очистка журнала безопасности;
- Пропись сервера в реестре Windows под видом удаленного клиента диспетчера логических дисков dmremote.exe {D485DDC0-49C6-11d1-8E56-00A0C92C9D5D}.
- Запись в файл dmremote.exe тела сервера, что обеспечивает полную защиту от всех антивирусных программ и сетевых фильтров (файрволлов);
Далее программа действует по следующему (примерному) алгоритму:
* Алгоритм работы задается в конфигураторе (билдере), после чего происходит компиляция.
1.1. Если WMK выключен, откладываем действия до его включения пользователем.
1.2. Если WMK в системе не найден, удаляем сервер и чистим следы.
1.3. Если WMK включен, проверяем U, E, R, и Z кошельки на наличие денег, переходим к следующему пункту.
2.1. Если денег меньше, чем задано конфигуратором, переходим у пункту 1.2.
2.2. Если денег больше или равно сумме, заданной конфигуратором, осуществляем перевод на кошельки заданные в билдере, обходя защиту "пляшущих символов", с помощью скомпонованной в сервер библиотеки stbot.dll.
2.3. Если в билдере не указана минимальная сумма, то осуществляем пункт 2.2.
3.1. После мгновенного перевода денег с кошельков выполняем заданные в конфигураторе
действия по чистке следов: истории операций и частичного и (или) полного уничтожения операционной системы.
Полный объем трояна с включением всех функций билдера (пока примерный), без FSG-упаковки: 23-30 килобайт.
Полный объем трояна с включением всех функций билдера (пока примерный), с FSG-упаковкой: 15-17 килобайт.
Минимальный набор функций, но необходимый для успешной работы трояна: 5-9 килобайт.
добавленно:
ведение логов с зараженных машин (IP зараженной машины сумма денег переведенная с кошелька).
Логи приходят на E-mail
(e-mail можно указать любой, присутствует такая функция в конфигураторе).
Сервер написан на ассамблере, клиент на c .
Цена билда:80$(под ваши кошельки и e-mail).
Цена билдера:300$(конфигуратор-неограниченное кол-во компиляций(создание билда)).
Работа через гарант(либо деньги вперед)!
скриншоты вы можете взять у саппорта!
Support:ICQ 118453.
что за хрень?
