Trojan-Proxy.Win32.VB.j

[][-user]

I.P. Stealer Pro v2.0
написано на вижуал-базике
-семейство.
трой-прокси
-размер файла.
MaFia_IPz.nfo размер: 15 байт
-инсталяция.
Сервак:
Копирует слудующий файл:
c:\WINDOWS\system\MaFia_IPz.nfo size: 15 байт
Добавляет следующую строку в реестр:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Start"
-распространение.
обычное вложение к или через сплойт
-действие на систему.
скрыто (или не очень ))) запускает-свой-процесс,давая возможность хаксору замаскировать свой айпи,юзая MSN Messenger,HTTP Browser,Outlook Express.
Очень легкий в создании,он дает возможность анонимно серфить,если даже у жертвы нет статического айпи!Простой нотификатор уведомит тебя о айпи жертвы-и...в 100% анонимный серфинг,дружище!
Сервер+билдер работает на:Windows 9x,Me,Windows 2k,Nt,Xp.
Логи не хранятся.Отсюда-спамь недруга от имени васи с соседнего дома.
Думаю,неплохая хрень,но если учесть,что в современные бэкдоры уже встраивают соксы...Хотя здесь,как заявляет автор,мона-через-мэссейджы слать...
Короче не знаю.
скрин-прилагается;
ссылка на закачку-приветствуется :P

 

[mause]

так что собстьвенно самой ссылки на скачку нет?

 

[gemaglabin]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

фи..

 

[][-user]

фи..

на ламачков-сойдет :P

 

[Maxis]

Троян на VB - изврат имхо)

 

[Winux]

Maxis
Ээээ...что ты имеешь против троянов на ВБ? Они легко пишутся и для этого очень удобен ВБ. Зачем фразами швыряешься?

 

[Ŧ1LAN]

так что собстьвенно самой ссылки на скачку нет?

Это типа прикол такой... постишь опиание троя, а кто-нить должен ссылочку подогнать...

 

[][-user]

дык я искал.долго искал.все варез/сек забугорные форума облазил-NIFIGA :cry2:

 

[Mail2k]

Кто-нибудь нашёл уже этот трой? Или подскажите какой-нибудь небольшой прокси(http)-трой. Очень нужен

 

[][-user]

юзай bandook 1.3-там тоже-прокся есть.мой совет.он в 100 раз лучше-не-палица в -процах

 

[Mail2k]

юзай bandook 1.3-там тоже-прокся есть.мой совет.он в 100 раз лучше-не-палица в -процах

Не понятно как в этом трое коннектиться к удалённому компу. Объясни плиз.

 

[][-user]

Mail2k
во-первых,у тебя должны быть зараженные компы
чтобы открыть/законектица к компу щелкаешь-правой кнопкой на айпи заарканенной тачки,выбераешь соответствующее действие,которое хошь с ним-произвести

 

[ZXroot]

Изврат не изврат, а его p-код сразу не поймёшь. Тем паче, что он работает через виртуальную машину MSVBWM60.DLL и посему, затрудняет путь всем аверам. Так что написание вируса на VB дело перспективное.