Половая почта

Xakep, номер #016, стр. 016-037-2

Прогу можно снять по адресу:

http://lightning.prohosting.com/~sys666/files/ns237.zip

Шлю пароли - ты тоже в доле!

EPS II - очень неплохой жучок с целой кучей функций. Высылает всю информацию о компьютере, начиная с имени пользователя и заканчивая типом процессора и операционки. Выдает тебе пароли для входа в Инет, номера Аси и пароли к ним. От других отличается тем, что высылает тебе не только пароль и имя пользователя, но и тучу другой полезной инфы.

Программа позволяет присоединять файлы и считывает все пароли из pwl-кэша. Единственное неудобство проги состоит в том, что троян конфигурируется текстовым файлом. Впрочем, в свете хороших пояснений, сделанных автором, это перестает быть недостатком. Как и два предыдущих представителя обзора, этот образец определяется всеми антивирусами. Размер архива с трояном 64 кило, размер снаряженного трояна 47 кило.

Прогу можно снять по адресу:

http://users.ezwv.com/~itnet/hardsoft/files/EPS165.ZIP

Героев надо знать в лицо!

А теперь немного об истории и о людях, которые ее делали, часто называясь героями.

Да-да, сейчас мы поговорим о Stirliz`e.

Все просто и надежно, как у настоящих русских шпионов. ШтЫрлиц не пришлет тебе номера аси и фтп паролей, зато вытащит все пароли из той проги, что установила соединение с Инетом, например, мне она прислала незакэшированный пароль из E-dialer'а. Данная софтина настраивается на твое мыло при помощи графического конфигуратора, единственная особенность которого состоит в том, что адрес SMTP сервака должен вводиться в виде IP. Вес снаряженного для работы трояна 27 кило, а ее архива 195 кило (просто там конфигуратор здоровый). Определяется всеми антивирами, и уже давно не было обновлений, тем не менее можно использовать при взломе хитрового юзвера, который не держит никакой защиты, а просто вводит пароли вручную.

Прогу можно снять по адресу:

http://lightning.prohosting.com/~sys666/files/shtirliz.zip

Это он, это он - наш московский почтальон!

Прога New Moscow Trojan - вот он самый большой конкурент почивающему на лаврах Stealth'у. Появился не очень давно и на момент написания материала не определялся ни одним антивирником. Куча всяких функций, как полезных, так и не очень. Шлет тебе айпишник жертвы, номера его Аси и инфу о системе. Естественно, не уйдут от расправы и кэшированные пароли системы, а также телефоны и свойства соединения. Для удобства использования присланного выдает тебе еще и все скрипты жертвы. Делает листинг посещенных юзверем страниц и паролей к ним, если таковые имелись. Также высылает тебе пароли из Edialer.ini. К последним прилагается подробная инструкция по использованию в описании проги.