X-Stealth

Xakep, номер #023, стр. 023-036-2

Я уверен, что хороший фантазер напишет такую лабуду, что бедный пользователь останется в непонятках :). Но вдруг захочется, чтобы вообще ничего не показывалось при запуске трояна, тогда удаляется весь текст из поля "Startup MessageBox". Теперь придумай имя файла, его размер и иконку. Размер советую не трогать - хуже не станет. Для полного удобства можно также включить оповещение по ICQ: как только троян запустят, то об этом сразу протрубят тебе на асю, а на e-mail еще и текущий ip пришлют.

Когда троян почувствует, что он уже постарел, стал совсем дряхлый, то произойдет автоматическое скачивание обновленной версии, так что X-Stealth будет всегда чувствовать себя в хорошей форме :). А вот чем еще может похвастаться троян: если у пользователя установлен ATGuard, то, казалось бы, все: просекут отправку писем, и пиши пропало, но X-Stealth добавляет себя в настройки этого Firewall'а, разрешая отсыл писем. Вот такие пироги. Так что даже довольно опытный пользователь может облажаться.

Дружное впаривание - это не спаривание

Теперь требуется заставить знакомого запустить эту гадость :). Сам понимаешь, что простые прогоны о программе, которая ускоряет в 10 раз соединение с Интернетом, теперь не прокатят. И не пройдут файлы такого типа: photo.jpg .exe. Даже самые заядлые ламерки стали умнеть. Поэтому придется умнеть и нам. Конечно, можно сконфигурировать нашу Х-Невидимку по умолчанию, но тогда процент запуска X-Stealth'а будет невысок. Как мне кажется, оптимальным способом будет достать программы, которые делают setup файлы, хотя бы вспомни статью "Setup - легальный убийца" (Хакер #11/99). Находишь какую-нибудь полезную программу, например, которую твой друг просил на днях, а ты его в порыве гнева послал :). Скачиваешь один из нижеперечисленных install maker'ов. Вот небольшой списочек:

MindVision Installer VISE - http://www.mindvision.com

Wise Installation System - http://www.glbs.com

GkSetup - http://www.gkware.com

Setup Generator - http://www.gentee.com/setupgen

Скачиваешь, ставишь что тебе больше всего понравилось. Достаешь для них кряк, где их взять - сам знаешь, уже не маленький мальчик.

Мой выбор остановился на MindVision Installer VISE. Запихивается в setup файл-программа, которую просил друг, а также добавляется туда X-Stealth: это ему такой дополнительный бонус за вредность =). Только троян нужно сконфигурировать так, чтобы при запуске он ничего не показывал. В установках ставится, чтобы троян пускался без разрешения пользователя. Это будет выглядеть не подозрительно и сработает на 99%, правда, тебе придется немного пострадать - определенная часть времени уйдет на создания setup файла, но в итоге результаты оправдают затраты.