| |
Esta es la primera version de un nuevo troyano liberado antes de ayer, al parecer es como una convinacion del shark, poison ivy y bifrost. Tiene las mejores de sus caracteristicas combinadas.
Lo que mas se destaca es su opcion Broadcast en el cliente, que permite trabajar con las victimas que se seleccionen de manera masiva, por ejemplo se pueden seleccionar todas las victimas y mostrar los passwords de sus pcs, o usar la consola de todas las victimas para hacer el famoso "ping de la muerte".
En la creacion del server se puede apreciar que se incluye un "file binder" y un "anti debuggin" bastante completo.
Y lo demas, tiene lo tipico de cualquier troyano, lo detecta nod32 y kav 7 al toque, pero para ser la primera version y beta esta muy completo.
Algunas imagenes
Caracteristicas oficiales :
----------
- FWB (DLL Injection, The DLL is Never Written to Disk)
- Decent Strong Traffic Encryption
- Try to Unhook UserMode APIs
- No Plugins/3rd Party Applications
- 4 Startup Methods (Shell, Policies, ActiveX, UserInIt)
- Set Maximum Connections
- Built-In File Binder
- MultiThreaded Transfers
- AntiDebugging (Anti VMware, VirtualPC, Anubis Sandbox..etc)
Broadcast :
-----------
- Server Options
- Search
|_Search Files
|_Search Windows
- Passwords
|_Misc Passwords
|_FireFox Passwords
- Suspend Options
- Upload Key Logs
- HTTP Download
- DOS Command
- Memory Download
- USB Monitor
Function :
----------
- Managers
|_File Manager
|_Search Files (Threaded)
|_Window Manager
|_Registry Editor
|_Search Registry
|_Process Manager (Terminate, Suspend, Resume and Restart Processes)
|_Modules List (Unload DLL From One Process or From All Processes)
|_Device Manager *
|_Startup Manager (Registry and Startup Folders)
|_Clipboard Manager (Text and Files)
|_Service Manager (With Drivers Support)
- Surveillance
|_Screen Capture (With PNG Compression)
|_Webcam Capture (Supports Multiple WebCams)
|_Key Logger
|_Monitoring
|_USB Drives (With Auto Copy Files To USB)
|_Clipboard
- Information
|_PC Information
|_User Accounts
|_Available Accounts
|_Logon Sessions
|_CD Keys (Custome List)
|_Installed Apps.
|_Network Adapters
|_Active Ports *
- Passwords
|_Misc Passwords (Live Messenger and No-IP DUC)
|_FireFox Passwords (Supports Firefox 2 and 3)
|_LSA Secrets
- Miscellaneous
|_Memory Execute (Execute From HTTP or From Local)
|_Message Box
|_Command Prompt
|_Display Settings
|_Suspend Options
|_Script Creator
- Net Tools
|_Web Server
|_Socks Server
|_Web Transfers (HTTP Download, FTP Upload and Download)
|_Port Scanner
|_Host Redirect
Descarga:
PaiNRAT 0.1 Beta (Pagina oficial pass: HackTheDarkness.com)
PaiNRAT 0.1 Beta (Mirror subido por mi ya configurado)
Pagina oficial:
HackTheDarkness.com
Manual:
Manual PainRAT 0.1 por DNSX
|
|