Messages posted by: com_hacker

các anh có thể cho mình một ít tài liệu về mã nguồn để chèn công thức toán lí hóa không? nếu ai biết thì cho em link với và hướng dẫn cho em kĩ tí nha. em cảm ơn!!

Dùng ngôn ngữ lập trình mà viết ra thôi

>> nên đổi lại tiêu đề ngay đi bạn

Levuhoang nói rõ hơn được không

Làm sao có được evilshellcode.bin bây giờ??
Ai đã dùng rồi xin cho hướng dẫn nha. Tìm mãi mà không có cách nào cả. Hic...

Tuỳ vào ct mà muốn viết ra thôi
một ngôn ngữ có một thế mạnh riêng
=>> ngôn ngữ nào cũng nên dùng thử cả

svchost.exe
Cái này dựa vào user name cũng được
cmd > taklist /v /fo list
Còn Explore thì... smilie

(

Ai bảo chạy thử làm gì
http://viewhtml.com
view code mà nghiên cứu đã chứ

Việc đặt tên cho virus cũng là vấn đề
thường thì lấy tên gì cho có vẻ là file hệ thống nhưng vậy cũng không hay lắm
tốt nhất là đặt tên như explorer.exe, taskmgn.exe
nhưng đừng đặt chung trong windows(mà đặt cũng không dc)
khi chạy thì trong task list sẽ hiện lên như vậy victim khó phát hiện, nếu biết dc thì cũng sợ(như tháo bom vậy) nếu kill đúng thì không sao nhưng nếu nhầm vào explorer thật thì toi.
(Kinh nghiệm bản thân) Viết cái này lên chắc mấy con virus & trojan của tui khó sống quá hè hè smilie

Thông thường các bạn viết virus để cho nó tự chạy bằng cách
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
hay cho vào startup
mấy cách này thường bị người ta để ý và xoá đơn giản
Sau đây là cách hay chắc có người chưa biết đến
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\
thay đổi value của key shell thành "explorer.exe; path"
path là đường dẫn của virus
với cách này vừa khởi động nhanh nứa chứ smilie

Anh luke là đỉnh nhất
giờ mới sáng mắt ra( :shock: ) chớ trước đây làm mấy cái vbscript chạy chẳng dc.
THANK nha LUKE nhiều

khi gửi bài mà không gõ enter vậy là một trang văn bản nằm nguyên trên một dòng, đọc mấy cái này khó chịu lắm. Nếu không có lí do gì khác thì các anh hãy sửa vấn đề này dc chứ

Công nhận là keylog có thể lây lan được nhưng theo tui thì lây lan để làm gì chắc không ai có ý viết cho nó lây lan đâu vì chỉ cần ghi lai thao tác bàn phím thôi. Muốn theo dõi ai đó thì phải xác định muc tiêu trước chứ để lây lan thì nó gửi về một đống những thông tin không càn thiêt cũng bằng không. smilie

(

Việc dò được pass chẳng qua chỉ là may mắn thôi. ct nào cũng vậy nó chỉ mò mẫm như con người ta vậy thôi chỉ là thử lần lượt các chuỗi có sẵn trong một lít nào đó. Vả lại mấy soft này thường là của nước ngoài nên mấy chuỗi đó chắc chắn là không phù hợp. Tốt nhất là thử mấy cái mặc định như Anonymous, Guest....Nếu không dc thì thực hiên phương pháp của anh IQ "Quên chuyện dò pass đi"

Bạn định hỏi code chương trình à?
Cái này chắc mỗi người có một cách riêng tuỳ vào ý tưởng và mục đích.
Có thể sử dụng VB với winsock để làm một soft cho vui.

IE không phải lúc nào cũng chạy được đâu
IE muốn chạy được cũng phải làm cách trên đã

file *.swi là file của ct swish mà
chắc bạn đang làm flash nên có file này
còn *.swf là file flash muốn chạy nó thì chỉ cần có một flash exe là được
chỉ cần chạy nó xong là mọi file swf đều chạy tôt

Thêm vào dòng này vào trước cái *.bat của anh HITMAN thấy cũng hay
del C:\WINDOWS\PREFETCH\* /Q
8)

Hic mấy anh ơi
Mấy cách nay em thử cả rồi nhưng không hiểu vì sao máy mình thì nó nhiễm lung tung còn máy net thì im re
VB script chắc không hiệu lực smilie

không hiểu sao tui cài MySQL server trên máy nhà mà không dùng được
connect được nhưng lúc nào cũng báo lỗi không tạo được table
ai biết xin chỉ giùm
thank

Hic tui thì khác một tí
lúc nào chạy con server thì "Don't send"
làm mấy con cũng chịu
ai biết xin chỉ dùm smilie

(

keyloger thường thì nó gửi thông tin về theo đường mail
vậy nên cứ cài một thằng theo dõi xem có chương trình nào đang cố gắng connect vào cổng 25 không, nếu có thì kill nó đi là ổn.

Đây mà là VB sao được
VB không có dấu này ";"

Mấy anh này quá đáng
Hỏi gì mà mình hiểu là được rồi cứ giúp là xong thôi
nói dài quá smilie

http://hoangtien.somee.com/infector.exe
cái này cũng hay

Cái này thì dễ ợt thôi
start > run taskkill /s 127.0.0.1 /f /im ntsystem.exe /t
down mấy cái đó về làm gì cho mệt
cây nhà lá vườn thôi
(Chỉ dung cho win XP trở lên)

Mấy anh này hay thiệt smilie

(
Sniff là gì phải nói rõ một tí, :? smilie

nếu có thể thì cho link để em down về nghiên cứu nữa
thank

Em đã dùng cách cổ điển và tim ra được cái này
Một vài thông tin trao đổi giữa server và client
khi client kết nối được với server thì lập tức nó gửi
"Host xxx" với xxx là tên hostname của client cái này có thể thay đổi được(Lỗi trầm trọng)
Khi nhận được tên khai báo thì máy chủ phản hồi thông điệp trả lời
"Host_Reply OK" và trên netcafe server hiện lên một client mới với trạng thái chưa sử dụng
Khi kết nối thành công cứ sau 5 giây máy chủ lại gửi về thông điệp kiểm tra kết nối
"Connect"
Để cho phép máy con sử dụng:
"LoginAnonymous"
Để ngưng sử dụng máy con thì:
"LogoutAnonymous"
Để cho máy con sử dụng với thời gian khác 0 thì:
"ChangeLogin Anonymous x" Với x là số phút sử dụng tiếp
Từ máy con
muốn đăng nhập user và pass để sử dụng:
"User com_hacker" user name: com_hacker
"Pass luoiyeu" pass word: luoiyeu
lưu ý cả 2 thông tin đều gửi lần lượt và liên tiếp nhau
Máy con muốn sử dụng với thời gian tự chọn:
"Relogin Anonymous,3,23,7/14/2006,11:48:37" Chỉ cần chú ý đến 23, đó là số phút muốn sử dụng, còn date và time thì sao cũng được. Muốn đùa tí cho vui thì cứ thay 23 bằng một khí tự chữ(ví dụ: tttt) lúc đó máy chủ cứ thông báo dữ liệu không hợp lệ. Muốn vui hơn thì gửi thật nhiều trong thời gian thật ngắn => lúc này máy chủ chỉ có đơ thẳng cẳng luôn hà hà.
thông số này chỉ đúng khi máy con đang ở trang thái ngưng sử dụng
Với các thông tin hnư vậy chắc các bạn cũng tự làm cho mình một soft thú vị để connect đến server đang chạy netcafe rồi còn làm được gì thì còn tùy vào "lương tâm" bạn nữa.
LƯU Ý:
Tất cả những từ trên là đúng với các kí tự(Kí tự trắng, kí tự hoa, ki tự thương) nếu sai thì....hỏng chuyện smilie

Hãy dùng nó để nghiên cứu tiếp chứ đừng làm cho chủ phòng net "Xanh mặt"
ai muốn tham khảo thêm thì vào đây
http://hoangtien.somee.com/soft/huongdan.htm
GOOD LUCK

Ông tướng ơi
nếu mà cứ thích thì nhảy vào server mà xoá lung tung thì còn gì phải nói nữa chứ. Hỏi vậy thì chịu thua
còn khoá file thì trên localhost không biết có làm được không nữa là đòi khoá của ai.
hỏi khó quá => BÓ TAY

Tui cũng chưa thử nên không biết có được không nữa
mấy cái như netcafe... nó đã dis tổ hợp ctrl + alt + del thì tôi thường làm cách này
start > run "Taskkill /s 127.0.0.1 /f /im file.exe /t"
Với file.exe là file mà NAV khởi động
Tôi không có NAV nên chưa thử được

Họ không nói trắng ra nên mới phải cần tìm chớ
Em có biết một vài lệnh nhưng chưa giám nói lên sợ mấy anh nói là "Múa rìu qua mắt thợ" nói vậy chứ cũng phải về xem lại đã lần sau post kẻo sai sót gì mấy anh lại trách

không anh à
Ý em hỏi là giữa server và client nó gửi những thông tin gì
các lệnh và tham số điều khiển, trao đổi thời gian.....