malware Zeus trojan.

[wutang]

в админке версию показывает при отстуке...
если на тачке, то по названиям дропнутых файлов палить... если не ошибаюсь у каждой версии свои названия...

 

[Pernat1y]

У меня... есть бот.... как мне узнать его версию ?

сам билд? запусти, потом глянь в билдере

 

[z0.V1per]

билдер скажет.. версию.. даже если она старше чем этот билдер ?

 

[Mr.Di]

z0.V1per
твой вопрос как минимум странен, особенно если учесть что оказываешь услуги.

 

[z0.V1per]

:holloween:
Услуги услугами..... :baby:

просто.... вот билдер.. 4.2 не вдиит установленый... 5.1 :bang:


а у меня есть пару зверьков.. которые как мне сказали 7,10 и 7,11 вот и хочу узнать правда или нет (билдеры... от 51 \42 не видят этих зверьков)

 

[Mr.Di]

а еще говорят на марсе воду нашли =\

 

[LordofFire]

А есть ли сорсы зевса.
Хотелось бы поковырять. Или в сейфе? Тогда покажите где он стоит.

 

[wutang]

у автора под подушкой

 

[Mr.Di]

а вообще по сабжу формграберов-инжекторов есть что-то. мне самому было-бы очень интересно посмотреть

 

[DeusTirael]

Инжект это почти подмена выдачи. Проскакивал где-то сорец на делфи, правда говорят кривой. Если нужно - выложу.

 

[Mr.Di]

нужно-важно. хочется кое что попробовать
[mod][DeusTirael:] См. личку[mod][DiFor:] Посмотрел, спасебо![/mod][/font][/mod]

 

[Pernat1y]

сорцы формграббера на масме
http://www.hackzona.ru/hz.php?name=News&fi...rticle&sid=6112

 

[DeusTirael]

сорцы формграббера на масме
http://www.hackzona.ru/hz.php?name=News&fi...rticle&sid=6112

https не грабит и не во всех браузерах работает. Нужно перехватывать еще и другие апи в других либах. WSASend, WSA...
Вот тут есть что почитать http://wasm.ru/forum/viewtopic.php?id=31389


А вот примерчик для подмены http://forum.sources.ru/index.php?showtopic=86903

 

[z0.V1per]

А можно что-то похожее из исходников (формграберы\подмена\лоадеры\...)
Только на С++\C# ......

буду очень благодарен....

 

[Pernat1y]

ковыряйтесь
zeus 1.2.7.11

пасс - 1

зы. особо не тестил, но вроде чистый

 

[DarckSol]

Гоняю сейчас его, вроде рабочий, на стату стучит, все основные функции вроде работают.

 

[z0.V1per]

ФФ ловит ?

 

[Pernat1y]

ФФ ловит ?

если судить по чэйндлогу, то да.
так не тестил

 

[z0.V1per]

Pernat1y, понятно.....
нада будет протестить


Повторю свой вопросик
можно что-то похожее из исходников (формграберы\подмена\лоадеры\...)
Только на С++\C# ......
или любые статейки с описанием как да что...
буду очень благодарен....

 

[Mr.NiV]

Скажите, что это за сайт?
https://zeustracker.abuse.ch/index.php