Naebi Soseda 2.31

Name: Naebi Soseda
Version: 2.31
Author: Dr.Null // RHF
Language: Visual C++ 5.0
Packed: Aspack 1.05b (server), not packed (editor)
Startup: SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\


Server Editor
Icon
Name ns231.exe conf231.exe
Size 12288 (26.07.1999) 18944 (25.07.1999)
KAV detected Trojan.PSW.Coced.231 Trojan.PSW.Coced.231

Editor:

Warning:
1) Trojan send passwords also to author's email.
2) Editor add to registry: 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shell\Создать Троян\command]
@="\"C:\\TR\\CONF231.EXE\" "

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://naebi.tsx.org"

[HKEY_USERS\.Default\Software\Netscape\Netscape Navigator\Main]
"Autoload Home Page"="yes"
"Home Page"="http://naebi.tsx.org"

Features:

- пароли на диалап (co CkpunTaMu n Teлефонами)
- пароли из pwl-кеша     
- пароли программы СuteFtp
- пароли ко всем уинам жертвы
- пароль порт итд установленного если есть
    * Трояна BackOrifice 1.2
    * Трояна NetBus 1.7
    * Трояна NetSpheare
    * Каких других троянов (выводится их список
    и делается попытка определить их порты и пароли)
- пароль из Edialer(в процессе ..в той версии которая
  у вас или еше нет ..или только edialre.ini или уже пароль)
- полный список асек 
- пароли к аськам
- кое-что интересное с рабочего стола ..
- само-апдейт(будет добавлен ..сейчас на заказ)
- имя_машины@ интернетный_адрес_машины [внутренний_аддресс]
  (например   mashine@ the.firewall.gov.ru  [10.0.4.16])

что значат значки -                

  > - дальше  пароль на диалап с телефоном итд
  *#  -ftp passwords
  *Rna - пароли на диалапы или _ВНЕШНИЕ_ расшаренные ресурсы
  >? - Пароли на шары самой машины на которой выполнялся конь
  #! - номера асек [размер файла с message history]<пароль>

Принцип работы: пассивный.
программа не ждет какого либо соединения из вне
а сама еже 3-5 дневно присылает указаную информацию
с компьютера где она выполняется по протоколу SMTP на Ваш email.                
* время активного состояния (Run) ~ 1-2 минуты раз в три дня
(в остальное время она тихо ждет своего часа и соотвенно не видна в списке задач
по ProcessFirst/ProccessNext так как в это время не выполняется)
Hosted by uCoz