NC Backd00r

από R00tReap3r Πεμ Ιουλ 12, 2012 9:38 pm

Για σε όλους!Για όσους δεν ξέρουν το backdoor είναι ένας ιός,ο οποιος λειτουργεί με γραμμή εντολών(cmd) και μας δίνει την δυνατότητα να προβάλουμε τα αρχεία ενός απομακρυσμένου σκληρού δίσκου.Με λίγα λόγια παίρνουμε πρόσβαση σε σκληρούς δίσκους και κλέβουμε η διαγράφουμε αρχεία.Πρώτα πρέπει να κατεβάσουμε αυτό το αρχείο:
NC Backdoor.zip [Πρέπει να είστε εγγεγραμμένοι και συνδεδεμένοι για να δείτε αυτόν το σύνδεσμο.]
Τώρα έχουμε 4 αρχεία:
1)Dropper.vbs
2)listen.bat
3)nc.exe
4)Backdoor Dropper.exe(Θα το δημιουργήσουμε στη συνέχια) Wink

5)svchost.exe

Ας εξηγήσουμε τι είναι το καθένα και πια είναι η λειτουργία του.

1)Dropper.vbs = Το Dropper.vbs είναι το βασικό στοιχείου του ιου(backdoor).Περιέχε όλο τον κώδικα προγραμματισμού του και στη συνεχεια θα κάνουμε μια ρύθμιση για να διαβάσει το τοπικό ip μας.(θα εξηγήσω αργότερα τι ρύθμιση)

2)listen.bat = Αυτό το αρχείο ανοίγει το port 1000 αρχικά σε εμάς,και μετά στο θύμα ανοίγοντας το αρχείο backdoor dropper.exe

3)nc.exe = Βασικό αρχείο για να ανοίξουν τα ports

4)Backdoor dropper.exe = Αυτό πρέπει να το ανοίξει το θύμα μας για να πάρουμε πρόσβαση στον σκληρό του δίσκο.Πριν το ανοίξει λοιπόν εμείς πρέπει να έχουμε anxto το listen.bat για να πάρουμε πρόσβαση.

5)svchost.exe = Αυτο το αρχείο είναι προστασία του backdoor μας από Firewall.Για να μην ερωτιθεί ο χρήστης αν μπορεί να το επιτρέψει και καρφοθούμε.

Ξεκεινάμε να επεχεργαζόμαστε το Dropper.vbs.Το ανοίγουμε με notepad και βρίσκουμε το: put hacker's local ip here.Το αντικαθιστούμε με τιν τοπική ip μας την οπία βρίσκουμε έτσι:
Windows XP= Ένραξη > Εκτέλεση > cmd > ipconfig
Το IPv4 είναι η τοπική ip μας.
Windows 7 = Έναρξη > Αναζήτηση > cmd >ipconfig
Το IPv4 είναι η τοπική ip μας.

Πάμε τώρα να δημιουργήσουμε το Backdoor Dropper.exe.Επιλέγουμε τα αρχεία 1)svchost 2)Dropper.vbs και 3)nc.exe
Επιλέγουμε: Συμπιεση Στο....(με winrar)
Και Τώρα ακολουθούμε κάπιες ρυθμίσεις:

NC Backd00r Backdoor1

Τώρα που έχουμε το backdoor dropper.exe ακολουθούμε κάποια βήματα για να πείσουμε το θύμα να το ανοίξει.
1)Αλλάζουμε το όνομα σε κάτι δελεαστικό όπως advanced system care(πρόγραμμα καθαρισμού υπολογιστή από junk flies,ιούς,regedit εντρίς,defrag hard disk k.a)
Όνομα εγκατάστασης advanced system care = asc-setup.exe
2)Αλλάζουμε το εικονίδιο σε advanced system care:
Το κάνουμε με resource hacker: [Πρέπει να είστε εγγεγραμμένοι και συνδεδεμένοι για να δείτε αυτόν το σύνδεσμο.]
Οποτε κατεβάζουμε advanced system care και μετά παίρνουμε το εικονίδιο,με resource hacker,και το βάζουμε στο Backdoor Dropper.Τώρα λοιπόν,έχουμε ένα ολόιδιο advanced system care installation.Το κάνουμε zip μαζί με ένα crack του advanced system care το οποιο βρίσκουμε εδώ: [Πρέπει να είστε εγγεγραμμένοι και συνδεδεμένοι για να δείτε αυτόν το σύνδεσμο.]
Έτοιμοι!Τώρα ήρθε η ώρα να ανοίξουμε το listen.bat.Το ανοίγουμε......και στέλνουμε το zipaki μας στο θύμα.Το ανοίγει και παίρνουμε πρόσβαση στον σκληρό του δίσκο.100% μας λέει ότι δεν δουλεύει.
Απάντηση:
Αλήθεια?Πω ρε αυτά τα άχριστα torrents σου δίνουν ότι να ναι αρχεία.Δεν πειράζει θα σου βρω άλλο.Του δίνουμε το κανονικό advanced system care αλλα τότε θα είναι αργά Twisted Evil

γιατί την έχει πατήσει!
---------------------------------------------------
Εντολές του backdoor:
dir ..
dir όνομα_φακέλου
Καθός και όλες οι κλασικές εντολές του cmd(copy,move,xcopy,del,rmdir,attrib,cacls,start)

από [GMS]Legend Κυρ Αυγ 05, 2012 5:35 am

link is dead Sad

από R00tReap3r Κυρ Αυγ 05, 2012 10:51 pm

[GMS]Legend έγραψε:link is dead

Link has been fixed Wink

από naruto45 Πεμ Οκτ 04, 2012 12:32 am

file egw exw 3 mono arxeia:
1 Dropper
2 listen
3 NC
giati????

από R00tReap3r Παρ Οκτ 05, 2012 8:43 pm

naruto45 έγραψε:file egw exw 3 mono arxeia:
1 Dropper
2 listen
3 NC
giati????

To arxio backdoor dropper 8a to dimiourgiseis esy sti sinexia opos anaferw apla ekana ena la8aki sto tutorial kai to svchost.exe dld i prostasia tou backdoor apo to firewall akiro8ike telika dioti ama to firewall dn rotisei gia apodoxi i oxi tote dn litourgei to backdoor.....Opote menoun 3 arxia.

NC Backd00r

NC Backd00r

Απ: NC Backd00r

Απ: NC Backd00r

Απ: NC Backd00r

Απ: NC Backd00r