Ahs 1.zip

Obsługa programu:
1. AHS (Assembler HTTP Server by Czajnick) - jest to trojan, który pozwala kontrolować zainfekowany komputer za pośrednictwem protokołu HTTP oraz zwykłej przeglądarki internetowej (np. Internet Explorer, Netscape Navigator, Opera). Zawiera wszystkie najpotrzebniejsze funkcje takie jak: dostęp do plików na dyskach, keylogger, generator komunikatów, menedżer okien oraz sporo różnego rodzaju "bajerów".
2. Ściągamy skompresowany plik o nazwie Ahs 1.zip
3. Dekompresujemy ten plik i wchodzimy do folderu. Z całego wypakowanego folderu nas interesuje głównie tylko jeden plik: winhttp.exe
4. Właśnie ten plik (czyli winhttp.exe) wysyłamy do naszej ofiary. Wiadomo że nie wolno go otwierać u siebie, bo trojan odpalił by się u nas :(
Nasza ofiara musi uruchomić ten plik na swoim kompie
5. My zaś otwiearmy plik client, którym jest zwykła przeglądarka internetowa i dlatego nie robiłem screena, bo każdy wie jak wygląda ;]
W adresie przeglądarki wpisujesz:

http://ip_lamera:34280/`ahs

(`to klawisz znajdujący się pod Esc)
6. Pojawia się interfejs trojana - chyba że coś zjebałeś. Teraz już wiesz co robić.

Jak wywalić AHS?
Jeżeli przypadkowo odpaliłeś plik winhttp.exe i chcesz wywalić trojana z systemu:
- wpisujesz w przegladarce adres http://localhost:34280/`ahs
- klikasz 'Wylacz AHS'
- uruchamiasz edytor rejestru (regedit.exe)
- idziesz do HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
- usuwasz wartość Windows HTTP SubSystem
- C:\WINDOWS\System32\winhttp.exe usuwasz ten plik

Co robić z plikami *.A36 oraz `zdj?
A36 jest to format kompresji oparty na ApLibie 0.36 by Joergen Ibsen / Jibz.
AHS pakuje na niego np. screeny ekranu. Takiego zapakowanego screena ty możesz ściągnąć z komputera ofiary jako plik o nazwie `zdj. Należy go rozpakować używając załączonego programu un_a36, pisząc po prostu w linii poleceń:
un_a36 `zdj
lub
un_a36 plik.a36
Otrzymasz rozpakowana wersje pliku 'zdj, która jest zwykłym BMP-kiem i zajmuje zwykle kilka megabajtów. Teraz ten plik 'zdj możesz sobie otworzyć np. pod Paintem :)