Массовый DoS Win (MS06-035 use)

[c313bro]

Вот собрал на досуге.
Гляньте , прокоментируйте....


Исправил проскакивание некотрых IP
Добавил запиь лог файла

 

[Fallen]

eSafe 7.0.14.0 12.07.2006 suspicious Trojan/Worm
UNA 1.83 12.08.2006 Backdoor.Agent.9D80

 

[c313bro]

гммм :o
Там только эксплоит MS06-035 используется
Никаких вормов и тем более Агентов.


Может кто рискнет проверить (работаспособность) на с ShadowUser'ом или на виртуальной машине или еще как. Отпишите плиз результаты.

 

[Isis]

Кто ж рескнет проверить, если фален уже все написал!!
А утебя 2 поста

Зачем тебе выкладывать прогку на совершенно новом для тебя форуме?

 

[Fallen]

мда.и кто этот крякер инета запускал?))

 

[c313bro]

Isis не делай поспешных выводов. DL не новый форум для меня, просто перерегил юзера.

F4llen мало кто, после того как ты его на вирустотал сунул

 

[Fallen]

блин,я поставил,Non Distribute,т.е - злая хацк прога недостанется работникам вирустотала и они не будут ее юзать %).
Ну представь себе - тема:
Крякер инета!!!

Крякер инета -скачать-

убивает win32)))

ну я конечно не знаю,но антивирусами сразу бы проверил,имхо подозрительно,без обид.
Если прога чистая и рабочая - Респект тебе !)

 

[c313bro]

F4llen да нет не ты один половина сразу же так и сделали, на злом то же самое.
Просто контингент здесь такой и все давно для себя усвоили "НИКОГДА НЕ КОМУ НЕ ДОВЕРЯЙ"
Ну а ели я и решил бы троянить ково, то постил бы накакой нибудь
мегафрисофт.форум.ру и прогу бы сделал не DoS а FreeInetCracker

humbsup:

 

[Spawn™]

запустите на виртуалке... и скажите что к чему..

 

[salamandra]

Там походу всё чисто и вирусов нет а DOS есть!

 

[wutang]

значит автору респект !!!

 

[chiff]

потестил (на виртуалке), ничего прога, все утро в чате мат стоял, когда почти 200 компов одновременно рестанулись (ip range тестил и ничего личного). автору респект, вот только не стоило так открыто выкладывать, если распространится среди малых и киддисов, то 3.14здец сетям.

 

[salamandra]

А то что антевири определяют как Worm так нечто подобное использовал Lovesan например!И не только он!Может уже и червя создали и под этот эксплойт!

 

[chiff]

только базы каспера обновил и прогнал:
Total Chaos.exe - Exploit.Win32.MS06-035.a
вывод: заразы никакой нет

 

[wutang]

только базы каспера обновил и прогнал

сори шо не в тему.... ключик каспера выложы, а то мой блин в блэке

 

[Spawn™]

а чё вводить в поле Exclude ?

 

[madde]

тоже не понял... и вообще, вводил кучу разных хзначений.... я так понял, что это типо толи кол-во потоков, толи пакетов... хз, но ситсема после этого не падает

 

[c313bro]

Exclude - это исключения еслит вы фигачите по диапазону IP.
Тупо чтобы в себя не попасть

 

[madde]

а что будет с системой, если я по ней "зафигачу"

 

[c313bro]

синий экран или ребут