Hướng dẫn sử dụng Trojan Hooker :
Bước 1 : Bạn load con trojan Hooker về (load trong mục trojan) rồi giải nén
nó : Nó sẽ gồm các file sau :
Config.bat ;
history.txt ;
hkconf.exe ;
hooker.exe ;
Hkconf.ini ;
Bước 2 : Bạn chạy file Hkconf.ini : bạn thay đổi các thông số của file này :
- host = mail.vnn.vn
-mailto=địa chỉ email của bạn (nơi mà trojan gửi account về)
reg_desc = TaskMem
exename = MSCR56.exe
Ở ḍng cuối cùng của file này bạn thêm một ḍng sau s13=logon
Bước 3 : Sau khi thay đổi xong bạn save lại ! rồi chạy file Config.bat
!!!
Bước 4: Sau khi thực hiện xong 3 bước trên bạn gửi file Hooker.exe cho victim (người muốn lấy Account) !
Bước 5 : Bạn chỉ việc ngồi chờ sao cho victim mở file của bạn gửi ! Thế là acc đă thuộc vệ bạn
Chúc bạn thành công
Hướng dẫn sử dụng Trojan Kuang2 và Kuang2loggeras :
Kuang 2 là Trojan tuyệt vời chuyên dùng để ăn cắp Account như account Internet và account mail. V́ vậy nó có thể được coi là công cụ trợ lực cho Hacker chúng ta. Tuy nhiên nhiều người Download nó về mà không biết xài hoặc khi gửi cho victim (nạn nhân) th́ gặp trục trặc. V́ vậy hôm nay tôi sẽ hướng dẫn các bạn các sử dụng Trojan Kuang 2
1. Download và Unzip file nén
2. Double click vào file K2pS_setup
3. Một cửa sổ nhỏ xuất hiện :
- Psender file: click vào open và ch𓐇n file: K2pS_full.exe
- SMTP server: mail.yahoo.com or mail.hotmmail.com (tùy thuộc vào địa chỉ email
của các bác)
- Destination address: address của ccác bạn ở yahoo hoặc hotmail (nếu account là
hotmail th́ SMTP server sẽ là : mail.hotmail.com) (cũng không cần ! Các bạn có
thể viết là Mail.vnn.vn )
4. Source address: đừng động ǵ tới nó …leave it as it is.
5. Save lại và nhớ đổi tên con Kuang 2 này nhé (bất cứ tên ǵ thật hấp dẫn để dụ
victim phải open nó)
6. Compose một email rồi attached con Kuang 2 này vào rồi gửi đến victim.
Hotmail nhận dạng được K2 nhưng Yahoo th́ không.
Simple, as soon as victim active attached file, Kuang2 sẽ gửi về account của các
bạn 1 email thông báo về user name, password và IP
File Readme của Kuang2 hơi bị phức tạp, new user dễ bị nhầm lẫn cái phần SMTP
server và Destination address lắm. Moreover, tác giả của Kuang2 claim là Kuang2
có thể hack được password của yahoo và hotmail, but in fact…it‘s unable to do
so!!! (bad news eh!!!) Kuang2 chỉ có thể steal password của window Connect to
thôi, nếu victim dùng cable th́ Kuang2 cũng chào thua.
Tiếp theo tôi sẽ hướng dẫn các bạn sử dụng Trojan Kuang2loggeras, đây là một thể
biến dạng của Kuang2 :
Để lấy password của Yahoo, Hotmail và cả Dial-up th́ có
nhiều biện pháp nhưng khả quan hơn cả là password e-mail cóthể lấy được dễ dàng
bằng cách dùng Trojan đó là con Kuang LoggerAs. Trước hết xin giới thiệu con này
có chức năng lấy password Dial-Up của Victim và có kèm theo cả chức năng Keylog
tức nó sẽ thu gom tất cả các phím được gơ trên bàn phím khi nó thường trú trong
bộ nhớ, tất cả được tổng hợp trong một con Trojan có kích thước rất bé và không
chiếm nhiều bộ nhớ khi nó nằm thường trú nên không gây nghi ngờ, ngay cả khi bấm
Ctrl+Alt+Del cũng không thấy nó nốt. Sau đó nó sẽ gởi Report về E-mail đă được
định trước. Do không rơ nguồn gốc nên ḿnh không thể cung cấp chính xác nơi để
các bác download về mà dùng nên các bác phải dùng Google hoặc phiên bản mới cũng
thuộc loại mạnh là Wisenut gơ vào:
"Kuang2loggeras.zip" và sẽ download được con này về. Sau đó chạy K2las_su.exe
chọn Open chọn file Virus chính là K2logas.exe và nhấp chuột vào Open.
Sau đó các bác cung cấp SMTP của dịch vụ E-mail mà bác đang dùng có thể dùng
pmail.vnn.vn sau đó sang Destination address cho biết địa chỉ sẽ nhận Report c̣n
phần Source address th́ để nguyên. Ở phần bên phải là cấu h́nh cho con này phần
này có thể xem thêm trong Readme.txt kèm theo Virus. Trong đó phần quan trọng là
Send every..X..
days "x" ở đây là số ngày cách nhau mà nó sẽ gởi Report về cho các bác. Sau đó
chọn "Save" là xem như phần cấu h́nh xong xuôi. Lúc này chỉ cần đem file
"k2logas.exe" đi cho lây là xong. Có thể gởi trực tiếp qua e-mail hoặc đem đến
các dịch cụ cho thuê mà chủ động chạy nó trên bất kỳ máy nào. Theo tôi th́ các
bác hăy đem đến dịch vụ cho lây sau khoảng nữa ngày đến 2 ngày sau, nếu bạn sử
dụng Windows win98,95,win98se... th́ hăy đến đúng máy đó mà vào Windows\System
copy lại file "K2logas.cfg" c̣n nếu sử dụng Windows 2000, XP th́ vào thư mục
system32 rồi copy file "K2logas.cfg" (nếu ở các hệ điều hành khác th́ bạn hảy
dùng chức năng Search của Windows).đây chính là phần data mà nó log lại được.
Sau đó sẽ có một đống pass do người ta đến đây chủ yếu là Checkmail. V́ sao phải
tự đến lấy mà không phải đợi nó send về lư do là các pḥng máy đa số nối mạng
Lan và dùng Proxy để chia sẽ mạng mà con này lại được thiết kế để send dữ liệu
trên máy có gắn modem và khi quay số vào mạng cụ thể như máy cái của các pḥng
máy này. Sau khi đă lấy được file dữ liệu của nó rồi th́ c̣n phải tách username
và mật mă ra do nó không đủ thông minh để tự tách cái này ra nhưng chỉ cần xem
qua là biết đâu là tên, đâu là mật mă rồi. Các bác có thể Test thử nó trên máy
của ḿnh trước khi dùng thực tế, sau đó chỉ cần vào Registry xoá bỏ phần
AutoStart của nó trong khoá Run là xong. Qua đây ḿnh cũng rút ra được kinh
nghiệm là trước khi có ư định lấy pass của e-mail nào nếu làcủa Sinh viên hay
học sinh th́ trước tiên hăy thử dùng ngày tháng năm sinh của họ và tên người yêu
của họ trước . Sau đây là nội dung cụ thể của một file log để các bác tham khảo,
c̣n có một số đoạn ? là do mật mă của người quen nên phải giấu đi mong các bác
thông cảm.
Hướng dẫn sử dụng Barok :
Bước 1 : Download con Barok về rồi giải nén
Bước 2 : Chạy file Client.exe
Bước 3 : click vào openserver --> chọn file barok.exe -->open
Bước 4 : ở mục
+ File name : tên file Barok.exe ( hoặc bất kỳ File nào khác )
+ Outgoing Mail server (SMTP) :
Mail.vnn.vn
+ your mail address : địa chỉ email của bạn (VD : email của tôi là
duyth1[email protected]
)
+ trong mục Schedule Send : * every online ( bạn đánh dấu mục nŕy th́ trojan
sẽ gửi account về cho bạn hàng ngày )
* Every ( bạn tùy chọn số ngày trojan gửi account về )
Bước 5 : sau khi điền đầy đủ như tręn bạn click vào save server ! Bây giờ
bạn đổi tên file Barok.exe này thành tên 1 chương tŕnh gi ǵ đó rồi gửi cho
victim ! và cho cho victim mở File này ra là OK
Hướng dẫn sử dụng Trojan Barrio :
Bước 1 : download con Barrio về và giải nén !
Bước 2 : chạy file btrcfg.exe :
Ta thấy hiện lên một cửa sổ nhỏ --> click vào next -->ta thấy một khung nhỏ, ở
đây bạn hăy đánh email của ḿnh vào khung này --> click vào add -->click vào
next.
Ta lại thấy một khung nhỏ SMTP hiện lên !Bạn hăy đánh Mail.vnn.vn --> click
vào next --> click vào next lần nữa -->ta lại thấy một khung nhỏ nữa ! Đây chính
là chỗ mà ta đánh vào tên file cần lấy (vd: muốn lấy account th́ bạn đánh vào *.pwl
) bạn có thể lấy bao nhiêu file trên máy victim tuỳ ư --> bạn click vào next
tiếp --> lại click vào next -->cứ click liên tục đến lúc nó hiện ra một khung có
chữ trojan.exe. lúc này bạn chọn đường dẫn đến một file trojan.exe khác (như
hooker.exe ) hoặc một file.exe của window ( hay hơn bạn lấy file diệt virus
BKAV.exe để lừa victim ) --> next -->next-->kết thúc !!
Bước 3 : Sau khi làm các bước trên bạn đă tạo ra 1 file .exe ;Bạn gửi
file này cho victim ! Khi Victim mở ra th́ trojan sẽ lấy tất các file mà bạn yêu
cầu gửi về cho bạn qua email !! ( *.pwl là file của account ! bạn sử dụng chương
tŕnh giải mă file pwl sẽ lấy usename ; pass ; phone ; ip )