X-Stealth

Xakep, номер #023, стр. 023-036-3

Это был первый способ, можно и по-другому. Например, берется всем известный Joiner (http://blade.slak.org/joiner.htm) или One EXE Maker 2000 (http://sennaspy.tsx.org). С помощью них аттачится троян к какого-нибудь файлу. Конечно, после этой процедуры файлы будут толстеть на 60 килобайт, но даже такие изменения могут пройти незаметно для пользователя. Можно сделать еще интереснее: скачать маленькие трояны, которые скачивают файлы по заданному url'у, а потом их запускают. Такие троянцы весят в пределах 20 килобайт, а попадаются версии размеров и в 8 кб (!!!). Это тебе не хухры-мухры и не ежик с чупа-чупсом, а реально работающий троян. Его и нужно цеплять к файлам, так как такой ничтожно малой разницы не заметит даже "advanced user". Надо только вовремя скачивать обновления, чтобы они не были нежно опекаемы антивирусами. Вот тебе линки в помощь:

Psychward (server 17 kb) - http://evilgoat.slak.org

tHing (server 8 kb) - http://blade.slak.org/tHing.htm

Все, курс военной подготовки по троянизированию ты прошел. Приятель, ты и сам можешь придумать способы, как незаметно подсовывать X-Stealth друзьям. О них ты можешь поделиться со мной, если не жадный :). А если ты вообще куль программер, то напиши какие-нибудь дополнительные модули для Х-Невидимки и пришли их Doc`у :). И если они ему понравятся, то тебе повезло - ты внесешь дополнительный вклад в общее дело ;), и твои функции скорее всего будут добавлены к трояну. Только учти, что троян написан на Visual C++, а dll он пока не использует. В общем, держи e-mail'ы для связи с Доком: serguei@earthling.net

Удачи и плодотворной работы тебе с X-Stealth'ом :).