Троян XINCH 1.5 ALFA можете скачать отсюда.

Вниманиее!!!

Архив защищен паролем. Чтобы получить пароль,вам просто нужно прислать письмо по этому адрессу infakt3@freenet.am , по просбе получения паролья.

Как Настраивать XINCH 1.5 ALFA



Директории:

DBase - директория для бд Parser'а
Scripts - скрипты для отправки по HTTP
Xinch - основные исходники, компилятор, упаковщики
Telnet - для подключения к консоли
Reports - папка откуда Parser сканирует отчёт (просканированные файлы удаляются!)
Keygen - с помощью нее добудем ключик =)

Файлы:

Builder.exe - компиляция троя
Parser.exe - разшифровка отчетов

Программа платная, а потому будет у вас просить "секьюрити кей" который вы должны были приобрести (за баблосы конечно)))
На этот случай имеется папка keygen
Открываем билдер, он фыркнет (скажет что сейчас вы должны ввести ключ безопасности) и покажет вам код (ID)

Копируем его, не закрывая окошко, бежим в папку keygen, запускаем там единственный файл Project1,
ввместо "Сюда ID" вписываем только, что полученный нами код,жмем "получить кей из ID", копируем то, что получилось и вставляем в окно, требующее этот код, тоесть самое первое, то, что при запуске билдера)

Ввели, и у нас успешно открывается билдер.

Дальше будем настраивать.

А настраивать будем на отправку по SMTP (т.е по почте, самый легкий вариант)



Примеры буду приводить на почту topmail.kz , так как на нее стабильно приходят отчеты)

Нам нужно заполнить поле "Свойства SMTP"

В поле "сервер" - нужно указать SMTP сервер вашей почтовой службы (сервер исходящих сообщений)
в данном случае это mail.topmail.kz
Дальше нажимаем "Узнать IP" (узнаем айпи нашего сервера,обязательно)
и получаем 194.226.128.5
В поле "От кого" указываем мыло, с которого нам будут высылаться отчеты (можно зарегать себе там же 2-й ящик, а можно не регать)
В поле "Кому" - указываем мыло, на которое будут высылаться отчеты (тут оно уж точно должно быть нашим =)
"Порт" - как по умолчанию стоит 25, так и оставляем (это стандарный порт проокола SMTP)
"Интервал" - собственно указываем временной интервал между отправкой отчетов (в секундах)
Дальше жмем на "Тест" - проверяем,все ли правильно мы настроили с отправкой отчетов.

Если видим такую табличку:



То что-то не так, проверяем все что настроили еще раз.

Если такую:



То все прекрасно, двигаемся дальше)

Спускаемся ниже, и отмечаем во вкладке "Пароли" все, что мы хотим узнать)
Все остальные модули вы в принциме можете и не добавлять, это по желанию, по-этому я не буду их подробно расписывать, просто расскажу что и для чего)

Функции:

- Самоуничножение трояна (Удалиться)
- Перезагрузка копма жертвы
- Удаление файлов (удаляет все что можно на диске С)
- Автозагрузка (выбираете способы авозагрузки пинча)
- Таймер (указываете время активирования троя)

Дополнительно:

- Добавление иконки
- Прикрепление файла (до 500-700 кб.)
- Возможность загрузки и запуска файла жертвой с заданного урл
- Вывод сообщения после запуска троя
- Выбор метода сжатия

Backdoor:

- Открываеп порты жертве
- Настраиваем консоль

Процессы и сервисы:

- Убиваем ненужныее нам процессы =)

ЕЩЕ:

- Делаем скринфоты
- Кейлоггер

Остальные функции думаю и так понятны

Завершающий этап!

В меню "компиляция" - выставляем способ отправки (SMTP) и жмем "Скомпилировать"



Поздравляю, трой готов, и находится в боевом состоянии =)



© Copyright 2007