Name: RemoteServer Trojan (RServer)
Version: 2
Author: Onehalf3554 (aka Chernickevich Konstantin)
Language: Delphi
Default port: 6000
Packed: not packed
| | Client | Server | Editor |
|---|---|---|---|
| Icon | |||
| Size | 372736 (28.01.2001) | 352768 (22.03.2002) | 336384 (22.03.2002) |
| Name | terminal.exe | server.dat | setup.exe |
| KAV detected | Backdoor.RServer.a | Backdoor.RServer.b | not detected (14.07.2002) |
Client:
Editor:
Features:
Новое по сравнению с версией 1:
добавлены комманды ST и PS.
ST - не имеет аргументов и возвращает терминалу последние открываемые пользователем сайты.
PS - не имеет аргументов и выводит список процессов.
Комманды навигации по дискам:
dir --<не имеет аргументов> показывает содержимое текущего каталога
gd --<не имеет аргументов> показывает название текущего каталога
cd- --меняет текущий каталог на указанный
example:
cd-c:\ --корневой каталог диска c:
cd-c:\windows --переместиться в каталог c:\windows
ex- --выполнить файл.
example:
ex-c:\autoexec.bat -- на юзерской машине выполняет autoexec.bat
md- --на юзерской машине создает каталог
example:
md-c:\makedir1 --на диске c:\ будет создан каталог makedir1
dd- --удаляет каталог с диска юзеря
example:
dd-c:\temp --будет удален каталог c:\temp
cp-file1-file2 --копирует файл из одного места в другое
при копировании возможно так-же переименование.
example:
cp-c:\mail.txt-c:\mail\mailforme.txt --переименовывает при копировании файл mail.txt
в mailforme.txt
в результате этого действия файл mail.txt
будет скопирован в каталог c:\mail с именем mailforme.txt
df- --удаляет файл с диска.
example:
df-c:\windows\win.ini --будет удален файл win.ini из каталога c:\windows
qs- --в очередь на отправку по почте будет поставлен файл
filename
qc --<эта функция не имеет аргументов>
проверить файлы в очереди на отправку по почте на
целостность и удалить
поврежденные /отсутствующие
файлы из очереди на отправку.
sf --<эта функция не имеет аргументов>
немедленно передать файлы поставленные в очередь на отправку.
rip- --передать мониторинг и управление терминалу
на машине с указанным вами