سایت ساز وبزیخرید بک لینک

تروجان با vb

شروع موضوع توسط shankimout ‏28 آپریل 2006 در انجمن Visual Basic 6

  1. shankimout

    shankimout Registered User

    تاریخ عضویت:
    ‏17 می 2004
    نوشته ها:
    1,491
    تشکر شده:
    3
    محل سکونت:
    ساری . . . . . . . . . . . . . . Permanently Bann
    سلام . این یک تروجان ساده هست که با vb نوشته شده .

    دو قسمت داره . server و client و برای دزدیدن password یاهو مسنجر به روش dump memory هست . البطه الان ورژن یاهو مسنجر عوض شده و فک نکنم این قسمتش کار کنه ولی امکانات دیگه ای مسل remote desktop داره .

    کل کدشو خودم نوشتم ( بغیر از قسمتی که پسورد یاهومسنجر رو میدزده ! و کتابخانه های عمومی )

    اگر مشکلی بود ویا سوالی داشتین همینجا بپرسین
     

    فایل های ضمیمه:

  2. بازدیدیار - افزایش بازدید سایت و سیگنال های برندخرید بک لینک
  3. saalek

    saalek مدیر بازنشسته

    تاریخ عضویت:
    ‏24 می 2005
    نوشته ها:
    654
    تشکر شده:
    53
    محل سکونت:
    در پاي كوهپايه ها
    با سلام و تشكر.
    من بيشتر كدها را نگاه كردم و يك چيزايي سردرآوردم ولي كل فرايند را بلد نيستم.
    ميشه يك توضيح كلي بدهيد.
    طريقه ارسال و طرز كار آن روي كامپيوتر هدف چطور است. كدام ابزارها مسئول ارتباطند و چطوري ارتباط برقرار ميشه. البته من سوكت بلد نيستم و مي دانم نميشه اين جوري همه را ياد گرفت ولي يك توضيح كلي اگر بدهيد خيلي به من كمك مي كنه.
    .
     
  4. shankimout

    shankimout Registered User

    تاریخ عضویت:
    ‏17 می 2004
    نوشته ها:
    1,491
    تشکر شده:
    3
    محل سکونت:
    ساری . . . . . . . . . . . . . . Permanently Bann
    سرور این تروجان وقتی اجرا میشه اول خودشو یه جا کپی میکنه بعد خودشو به استارت اپ اضافه میکنه .

    بعد یه پورت رو سیستم باز میکنه و روش گوش میکنه .

    و یه تایمر هم داره که دسته هارو چک میکنه . اگر دسته یاهو مسنجر پیدا بشه به روش dump پسورد یاهومسنجر رو میگیره و با کنترل webbrowser پسورد رو به یه صفحه php میفرسته . این صفحه php نام و رمز عبور رو میگیره و در بانک اطلاعاتی ذخیره میکنه . که با این کار یک بانک اطلاعاتی از user&passe اونایی که این تروجان رو سیستمشون نصبه بوجود میاد .

    من با این روش حدود 700 800 تا پسورد با این روش زدم اما متسفانه هاست مجانی دیتابیس مارو بست و همه رفت واسه خودش

    بخش دیگه بخش کنترل سیستم هست که ما هروقت خواستیم با برنامه client با دادن ip&port به سرور وصل میشیم و یک سری فرمان بهش میدیم که کار های مختلفی انجام میده . برای یاد گیری این قسمت باید socket programming بدونید . توی یه تاپیک هم یکم دربارش صحبت کردم و مقاله و سورس کد گزاشتم
     
  5. saalek

    saalek مدیر بازنشسته

    تاریخ عضویت:
    ‏24 می 2005
    نوشته ها:
    654
    تشکر شده:
    53
    محل سکونت:
    در پاي كوهپايه ها
    من هم همين ها را منظورم بود.
    اسلوب كلي كار را فهميدم.
    اصطلاحات را شنيده بودم، حالا فهميدم رابطه اين اصطلاحات چيه.
    خيلي خوب بود.از زحمت شما ممنونم.
    .
     
  6. shankimout

    shankimout Registered User

    تاریخ عضویت:
    ‏17 می 2004
    نوشته ها:
    1,491
    تشکر شده:
    3
    محل سکونت:
    ساری . . . . . . . . . . . . . . Permanently Bann
    مهدی ( ویروس ) تو هم تروجانتو بزار اینجا
     
  7. Mehdi

    Mehdi مدیر بازنشسته

    تاریخ عضویت:
    ‏1 آگوست 2004
    نوشته ها:
    5,558
    تشکر شده:
    49
    محل سکونت:
    Anywhere
    برا ساكت پروگرمينگ
    اينجا كليك كنيد
    --
    من قديما يكي نوشته بودم عين ساب سون ... تقريبا تمام امكانات سابسون رو داشت ...وسطا يه اشتباه كوچيك كردم ... كه از كار افتاد ... بعد يه مدت بيخيالش شدم... بعد ديگه دنبالش رو نگرفتم :D امكانات خيلي زيادي داشت
    وقت كنم ميزارم :D
     
  8. shankimout

    shankimout Registered User

    تاریخ عضویت:
    ‏17 می 2004
    نوشته ها:
    1,491
    تشکر شده:
    3
    محل سکونت:
    ساری . . . . . . . . . . . . . . Permanently Bann
    هنوزم نمیخایی سورس Exact PS رو بزاری؟
     
  9. Mehdi

    Mehdi مدیر بازنشسته

    تاریخ عضویت:
    ‏1 آگوست 2004
    نوشته ها:
    5,558
    تشکر شده:
    49
    محل سکونت:
    Anywhere
    اووووه ه ه ه ه ه ..... دوسال پیش سورس رو دادم بابا :D:D:D
     
  10. shankimout

    shankimout Registered User

    تاریخ عضویت:
    ‏17 می 2004
    نوشته ها:
    1,491
    تشکر شده:
    3
    محل سکونت:
    ساری . . . . . . . . . . . . . . Permanently Bann
    کجا ؟ نامرد به ما خبر ندادی که
     
خرید و فروش ارزهای الکترونیکیخرید و فروش اتوماتیک ارزهای الکترونیکی عسل طبیعی و گرده گل ایرانی