Net Killer تروجان جدید

واضح آرشیو وب فارسی:سایت ریسک: Payman_6210-11-2007, 05:49 AMسلام. يه تروجان نوشتم. گذاشتم اين جا تا دوستان ببينن و نظر بدن. http://payman.parsaspace.com/Pictures/Net_Killer_1.1.jpg برنامه از 3 تا فايل اصلي کلاينت و سرور و اديتور سرور تشکيل شده که سرور توسط اديتور ساخته ميشه. براي کاهش حجم سرور قسمت هايي از برنامه رو هم به صورت تعدادي dll نوشتم که سرور براي انجام بعضي دستورات بهشون نياز داره. سرور بار اول که رو سيستم قرباني اجرا ميشه نياز به دسترسي در سطح ادمين داره تا خودشو نصب کنه. بعد از نصب در استارت آپ ميشينه و در تمام يوزرها (حتي ليميت) دسترسي کامل در سطح ادمين داره. بعضي از ويژگي هاي سرور که در اديتور قابل تنظيم هست: ميل زدن به هکر به محض آنلاين شدن قرباني. امکان بستن پروسه هاي مورد نظر(مثلا فايروال) توسط سرور روي سيستم قرباني. امکان بايند کردن سرور با هر فايلي. امکان لود شدن سرور تنها زماني که قرباني آنلاين هست. اجراي مجدد سرور در صورتي که به هر دليلي بسته شود. ريست شدن سيستم قرباني در صورتي که سرور به هر دليلي بسته شود. امکان انتخاب آيکون هاي با کيفيت عکس موزيک فلش فولدر زيپ 12 آيکون ستاپ مختلف و ... براي سرور. برخي ديگر از ويژگي هاي سرور: دسترسي در سطح ادمين. اين جمله خيلي مفهوم ميتونه داشته باشه. مثل دسترسي کامل به تمام فايل ها و فولدرهاي قرباني يا دسترسي کامل به رجيستري و همين طور سرويس ها. مديريت بسيار قوي بر درايوها فايل ها و فولدرها رجيستري سرويس ها پروسه ها پنجره ها. قرار گرفتن در استارت آپ و مخفي بودن در msconfig. دانلود dll هاي مورد نياز توسط سرور به محض آنلاين شدن قرباني. برقراري ارتباط هم زمان چندين هکر با قرباني از طريق 1 پورت. امکانات و ويژگي هاي فايل کلاينت رو هم در عکس مشاهده ميکنيد. در مورد 2 قسمت Fun و Group Policy بايد بگم که تغييراتي که در بخش Fun اعمال ميشه موقتيه و با ريست کردن به حالت اول بر ميگرده. ولي تغييرات بخش Group Policy دايميه و در تمام يوزرهايي که لاگين باشن هم اعمال ميشه. ورژن اول برنامست. مسلما نواقص و کمبودهايي داره. خوشحال ميشم نظر بدين و در مورد برطرف کردن مشکلات و کمبود هاي برنامه راهنماييم کنيد. لینک دانلود برنامه (http://payman.parsaspace.com/Programs/Net_Killer_1.1.zip) فایل های مورد نیاز: COMDLG32 (http://payman.parsaspace.com/Components/COMDLG32.zip) COMCTL32 (http://payman.parsaspace.com/Components/COMCTL32.zip) MSWINSCK (http://payman.parsaspace.com/Components/MSWINSCK.zip) این فایل هارو اگه ندارید کپی کنید تو سیستم32 تا برای اجرای برنامه های دیگه هم به مشکل نخورید. ممکنه لازم باشه فایل رو رجیستر کنید که با دستور Regsvr32 امکان پذیره. amin200011-11-2007, 08:38 AMسلام Payman_62 عزیز و اقعا که دستت درد نکنه تروجان بسیار خوب و باحالی نوشتی . میخواستم بدونم که اگه میشه سورس این تروجان هم بزارین ممنونتون میشم تکنیک برتر11-11-2007, 01:37 PMبه نام خدا باز هم مثل همیشه کارهای آقا پیمان جالب هستند Payman_6211-11-2007, 10:25 PMسلام. به نام خدا باز هم مثل همیشه کارهای آقا پیمان جالب هستند اختیار دارین. در مقابل برنامه های شما ناچیزه. BabyBoy12-11-2007, 12:35 PMسلام آقا پیمان من در حدی نیستم که بخوام در مورد برنامه های شما نظر بدم. ولی به نظر من اینکه بعد از بسته شدن سرور سیستم ریست میشه مشخص میکنه که سیستم ویروسیه و باعث میشه که طرف اقدام کنه. ولی در کل بسیار برنامه عالیه... البته هنوز تستش نکردم :12: MrJamshidy12-11-2007, 01:44 PMاگر نظر من رو بخواي خوبه به شرطي كه سورسش رو در اختيار بقيه قرار بدي تا استفاده كنن majj12-11-2007, 01:59 PMمطابق معمول یک کار کم نظیر و حرفه ای البته به نظر من اگه یک راهنما داشت که امکانات برنامه رو مشخص میکرد بهتر میشد salar201012-11-2007, 04:01 PMسلام پیمان جان منو که میشناسی ؟ ▬delta▬ تو انجمن ایرانویج واقعا برنامت حرف نداره فقط الان دارم تست میکنم که توسط چند تا انتی شناخته میشه ! (ویروس یابی انلاین) راستی سورسشو نمیدی ؟ اگه سروسشم بدی خیلی باحال میشه به هرحال دمت اساسی گرم salar201012-11-2007, 04:16 PMبازم سلام تست کردم از 32 تا انتی ویرس مطرح جهان 10 تاش فایل رو مخرب شناسایی کردن ! البته از اونایی که بیشتر استفاده میشه میشه فقط Node32 شناسایش کرده Payman_6212-11-2007, 04:41 PMسلام. سلام آقا پیمان من در حدی نیستم که بخوام در مورد برنامه های شما نظر بدم. ولی به نظر من اینکه بعد از بسته شدن سرور سیستم ریست میشه مشخص میکنه که سیستم ویروسیه و باعث میشه که طرف اقدام کنه. ولی در کل بسیار برنامه عالیه... البته هنوز تستش نکردم :12: شما الآن اگه پروسه svchost رو ببندی به همون صورت که برنامه من سیستم رو ریست میکنه (شمارش معکوس) ویندوزت ریست میشه. در حالی که سیستمت ویروسی نیست. پس شک بر انگیز نیست. ضمن اینکه شما با توجه به شناختی که از قربانی داری داخل ادیتور تنظیمات مربوطه رو انجام میدی و ادیتور یه فایل سرور با توجه به تنظیماتت بهت میده. اگه فکر میکنی قربانی اون قدر اطلاعات داره که با ریست شدن سیستم بفهمه جریان چیه میتونی این آپشن رو غیر فعال کنی. یا مثلا میتونی تنظیم کنی که سرور بعد از 2 دقیقه از بسته شدنش دوباره اجرا شه. اگر نظر من رو بخواي خوبه به شرطي كه سورسش رو در اختيار بقيه قرار بدي تا استفاده كنن اجازه بده 2 روز از تاریخ کامپایل بگذره بعد. مطابق معمول یک کار کم نظیر و حرفه ای البته به نظر من اگه یک راهنما داشت که امکانات برنامه رو مشخص میکرد بهتر میشد درسته. خودم تو پست اول کمی توضیح دادم. قسمت های دیگه هم فکر میکنم واضحه که چه کار میکنن. به هر حال سوالی بود در خدمتم. سلام پیمان جان منو که میشناسی ؟ ▬delta▬ تو انجمن ایرانویج واقعا برنامت حرف نداره فقط الان دارم تست میکنم که توسط چند تا انتی شناخته میشه ! (ویروس یابی انلاین) راستی سورسشو نمیدی ؟ اگه سروسشم بدی خیلی باحال میشه به هرحال دمت اساسی گرم چه زود شناسایی شد. البته بعضی از آنتی ویروس ها روش های خاصی دارن که میتونن چنین برنامه هایی رو شناسایی کنن. majj14-11-2007, 10:18 AMبعد از نصب در استارت آپ ميشينه و در تمام يوزرها (حتي ليميت) دسترسي کامل در سطح ادمين داره. لطفا در این مورد کمی توضیح بدین Payman_6214-11-2007, 10:19 PMسلام. ممکنه رو یه سیستم بیش از 1 یوزر موجود باشه که احتمالش زیاد هم هست. ممکنه بعضی از این یوزر ها ادمین باشن بعضی ها لیمیت (User و power user و مهمان و ... ). بعضی از عملیات های برنامه نیاز به دسترسی در سطح ادمین داره. مثل فرمت کردن درایوها. شما تو یه یوزر لیمیت نمیتونی درایوهای هارد رو فرمت کنی. یا دسترسی به قسمت لوکال ماشین رجیستری. در حد خواندن و نوشتن. این برنامه پس از نصب با بالا اومدن ویندوز با هر یوزری ران میشه( نه فقط یوزری که داخلش نصب شده.) و در همه یوزرها (حتی لیمیت) دسترسی در حد ادمین داره. یعنی شما از طریق این برنامه داخل یه یوزر لیمیت میتونی درایو ها رو فرمت کنی. کاری که در حالت عادی غیر ممکنه. majj15-11-2007, 10:09 AMسلام اقا پیمان چیزهایی که فرمودین رو خودم میدونستم میخواهم بدونم چجوری میشود یک برنامه ساخت که دسترسی در حد ادمین داشته باشه Payman_6215-11-2007, 08:58 PMسلام. من از سرویس ها کمک گرفتم. شاید این حرفی که میزنم براتون عجیب باشه. ولی سرویس سطح دسترسیش از ادمین هم بالاتره. majj17-11-2007, 02:00 PMسلام. من از سرویس ها کمک گرفتم. شاید این حرفی که میزنم براتون عجیب باشه. ولی سرویس سطح دسترسیش از ادمین هم بالاتره. من که منظورتون رو متوجه نشدم ممنون میشم بیشتر توضیح بدین در ضمن ایا فایل سرور قابلیت انتشار رو اینترنت هم داره؟؟ Payman_6217-11-2007, 04:41 PMسلام. منظورت از قابلیت انتشار روی اینترنت چیه؟ مثل worm منظورته؟ majj18-11-2007, 02:08 PMتقریبا یک همچین چیزی Payman_6218-11-2007, 10:36 PMسلام. میخواستم این ویژگی رو بذارم که خودشو رو فلش و فلاپی کپی کنه و اتوران بسازه که با این روش منتشر شه. ولی رو این ورژن این ویژگی رو نداره. رو ورژن های بعد میذارم. majj19-11-2007, 11:02 AMمن از سرویس ها کمک گرفتم در این مورد هم توضیح میدین البته اگه امکان داره یک کاری هم میخواهم بکنم البته بستگی به جواب شما داره در کل من که از مصاحبت با شما لذت میبرم Talabkar22-11-2007, 07:10 PMجناب ممنون از برنامتون تو قسمت تنظيمات ميل ميشه لطف كنيد ادرس ميل سرور ياهو رو بديد Payman_6226-11-2007, 02:11 AMسلام. من از سرویس ها کمک گرفتم در این مورد هم توضیح میدین البته اگه امکان داره یک کاری هم میخواهم بکنم البته بستگی به جواب شما داره در کل من که از مصاحبت با شما لذت میبرم چی کار میخوای بکنی؟ بپرس. جناب ممنون از برنامتون تو قسمت تنظيمات ميل ميشه لطف كنيد ادرس ميل سرور ياهو رو بديد متوجه منظورتون نشدم. alizshah26-11-2007, 02:38 AMسلام من از این چیزا سر در نمیارم ولی فایل رو گرفتم از زیپ دراوردم چیزی نیومد این یعنی ویروس وارد شده به سیستم خواهش میکنم کمک کنید منتظر هستم alizshah26-11-2007, 02:40 AMمن فایل را اجرا کردم یعنی ویروس وارد شد Net Killer 1.1 majj26-11-2007, 08:50 AMچی کار میخوای بکنی؟ بپرس میخواهم پسورد ادمین رو دربیارم Payman_6227-11-2007, 01:54 AMسلام. من فایل را اجرا کردم یعنی ویروس وارد شد Net Killer 1.1 نه این فایل که اسمشو نوشتی ویروس نیست. چی کار میخوای بکنی؟ بپرس میخواهم پسورد ادمین رو دربیارم maj جان یه برنامه برات آپ کردم. برای در اوردن پسورد ادمین از این برنامه استفاده کن. majj27-11-2007, 08:29 AMمتشکر از زحمتی که کشیدید امتحانش میکنم aminbrleecom28-11-2007, 05:12 PMسلام آقا پیمان اگه امکان داره برام دعوت نامه سایت زیر رو بفرستین parsaspace.com Payman_6229-11-2007, 12:27 AMسلام. اتفاقا خیلی از دوستانم درخواست دعوت نامه میکنن. ولی نمیدونم چرا بعد از این همه مدت که عضو این سایت هستم هنوز دعوت نامه بهم داده نشده. majid_kntu04-12-2007, 07:26 PMشرمنده!ولي خيلي به نظرم آشناست majj05-12-2007, 09:50 AMسلام. نه این فایل که اسمشو نوشتی ویروس نیست. maj جان یه برنامه برات آپ کردم. برای در اوردن پسورد ادمین از این برنامه استفاده کن. نمیدونم چرا وقتی رو ی سیستم اجراش میکنم هنگ میکنه؟؟ Daniel4u24-07-2009, 09:20 PMكسي نيست جواب دوست عزيزمون را بده Daniel4u24-07-2009, 09:21 PMدر ضمن كسي آموزش برنامه Net Killer داره Daniel4u24-07-2009, 09:21 PMمنتظرم دوستان عزيز amin200025-07-2009, 12:36 PMمنتظرم دوستان عزيز دوسته عزیز این برنامه واسه چند سال پیشه Payman_6225-07-2009, 02:38 PMسلام. ورژن جدیدش رو دارم مینویسم. به زودی میدم بیرون. سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود

این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]

[مشاهده در: www.ri3k.eu]

[تعداد بازديد از اين مطلب: 595]