| sir-Voland |
Дата: Ср, 19.03.2008, 17:49 | Сообщение # 1 |
Хозяин сайта
Группа: Администраторы
Сообщений: 1076 
Ник: sir-Voland
Группа: Администраторы
Посты: 1076
Репутация: 17
|
Как впарить трой. (Любимый способ)
-----------------
Может этот способ ни для кого не новинка, но я всёже опишу его действие, т.к. мне он очень нравится. Значит так. Нам понадобится: WinRAR, твоя фотка, прога FreeCryptor. Значит так. Билдим пинча. Далее криптуем через FreeCryptor. Трой переименовываем в "temp" (чтоб на крайняк подозрений не вызывало, чтобы жертва его в итоге удалила, ведь он в итоге уже давно запустился до удаления и прислал Вам отчёты). Так теперь кликаем на трой --> Свойства и ставим галочку в атрибутах: Скрытый. Трой становится полупрозрачным. Далее выделяем 2 файла: трой и фотку --> Добавить в архив. В Параметрах активации ставим галочку на: Создать SFX-архив. Далее переходим на вкладку "Дополнительно" ---> Параметры SFX. Ищем внизу: Выполнить после распаковки и вписываем в это окошко: имятроя.exe. Жмём ОК. Создаётся архив. Переименовываем его в нужное вам имя. Отправляем жертве.
----
Что получилось? Получилось следующее: Так как пинч криптован, при проверке архива антивирусом он не ругается на деструктивный код, а мирно пишет: "Вредоносные объекты не обнаружены". При запуске архива он распаковывается, появляется фотка, автоматом запускается трой, а как сам он скрытый то в текущей папке кроме фотки ничего не видно (только если у жерты не стоит галочка "Показывать скрытые файлы и папки"). А если галочка стоит, жертва видит файл "temp.exe" и думает что это временный файл в итоге его удаляет. А нам какая разница? Пусть удаляет, отчёты то уже пришли. Ну чё сидишь? Беги почту проверяй! =))
 |
|
|
| |
| Alexs127 |
Дата: Пн, 24.03.2008, 19:05 | Сообщение # 2 |
| Активный пользователь
Группа: Пользователи
Сообщений: 133
Ник: Alexs127
Группа: Пользователи
Посты: 133
Репутация: 3 |
а де мона взять готовые коды вирусов?  ))
Arrive ее guilpourra (фр.) - Будь что будет. |
|
|
| |
| Aspen |
Дата: Пн, 24.03.2008, 23:52 | Сообщение # 3 |
| Серебряный пользователь
Группа: Пользователи
Сообщений: 189
Ник: Aspen
Группа: Пользователи
Посты: 189
Репутация: 11
|
Да можеш выложить пинчи, только проверенные тобой лично!
И объяснить что и как делать! А то по старым постам со всей вселенной я ничё не понимаю!
  |
|
|
| |
| sir-Voland |
Дата: Вт, 25.03.2008, 08:28 | Сообщение # 4 |
|
Хозяин сайта
Группа: Администраторы
Сообщений: 1076
Ник: sir-Voland
Группа: Администраторы
Посты: 1076
Репутация: 17
|
Aspen, Ок выложи.
|
|
|
| |
