TrojanCockroach

Троянский таракан

Скрытный троян-шпион

Вы смотрите на троянский вирус , который крадет данные (идентификатор, пароль; каждое нажатие клавиши) с ПК (Windows XP или более поздней версии), а затем отправляет их вам по электронной почте. Он распространяется среди компьютеров через USB-накопители и практически не обнаруживается никаким антивирусным программным обеспечением.

Создано только для учебных целей.

Введение

• TrojanCockroach.cpp — записывает данные пользователя, отправляет данные через Transmit.exe, заражает переносной диск.
• Infect.cpp — устанавливает вирус на компьютер с портативного диска.
• Transmit.exe – отправляет данные обратно по электронной почте.
• TrojanCockroach.lnk — находится в папке автозагрузки ПК и активирует TrojanCockroach.exe.
• Infect.lnk — принимает в зараженном портативном накопителе разные привлекательные имена, при нажатии активирует Infect.exe.
• DecodeMessage.cpp — используется для декодирования полученной электронной почты.

Настраивать

1. Подготовка
   
   1. Загрузите полный пакет отсюда.
   
   
   2. Измените метод sendData() файла TrojanCockroach.cpp — укажите в команде свой адрес электронной почты и пароль.
   
   
   3. Скомпилируйте TrojanCockroach.cpp и Infect.cpp . Transmit.exe на самом деле является исполняемым дистрибутивом Curl для Windows.
   
   
   4. Поместите TrojanCockroach.exe , Infect.exe , Transmit.exe , Infect.lnk и TrojanCockroach.lnk в одну папку. Вот как они выглядят-
   
   
   5. Теперь запустите TrojanCockroach.exe и вставьте флешку (смотрите волшебство!). Вы получите скрытую папку и файл ссылки на вашем флэш-накопителе. Скрытая папка содержит полный пакет, а файл ссылки фактически переименован в Infect.lnk.


2. Атака
   
   1. Вставьте USB-накопитель в ПК испытуемого (да, процесс распространения надо откуда-то начинать!). Запустите Infect.lnk, и шпионское ПО будет внедрено.
   
   
   2. Программное обеспечение будет активировано после перезагрузки. Теперь (после перезагрузки) каждый раз, когда в зараженный компьютер вставляется какой-либо USB-накопитель, вирус копирует себя на него, и цикл начинается заново.


3. Сбор данных
   
   1. Вам нужно подождать несколько дней (в зависимости от количества включений/выключений ПК), прежде чем получить какие-либо данные.
   
   
   2. После получения электронного письма скопируйте полное сообщение в текстовый файл.
      Поскольку сообщение пришло по электронной почте, некоторые символы преобразуются. Чтобы решить эту проблему --- --- ---.
   
   
   3. Теперь запустите DecodeMessage.exe для декодирования сообщения в виде обычного текста.
      На этом этапе вы можете искать в тексте определенные шаблоны и таким образом избавиться от большинства бесполезных частей (например, щелчка мыши или нажатия той же группы клавиш, что происходит во время игры).

Дальше

Вы можете прочитать TrojanCockroachStory, чтобы получить представление о том, как работает программа. Более четкое представление о проекте вы получите из его предпроекта — StupidKeyLogger .

Проект полностью работоспособен. Однако я не хочу, чтобы новички злоупотребляли моим проектом. Итак, я держу в тайне некоторые простые секреты . В этом README также намеренно созданы дыры . Я также внес в код несколько бессмысленных изменений ; так что никто не сможет эффективно управлять им, не запачкав рук. Я считаю, что НАСТОЯЩИЕ ПРОГРАММИСТЫ могут легко преодолеть эти простые препятствия :)

Примечание. Я также не буду нести никакой ответственности за чьи-либо неправомерные действия в отношении этой программы. Но я верю, что настоящий ученик многому научится из этого.

Лицензия

Троянский таракан распространяется по лицензии MIT.