Xexample Password Sender 1.0

[yeketaz]

سلام

ما تصمیم گرفتیم که یه تیم برنامه نویسی برای نوشتن برنامه های کاربردی ، سیستمی و ...
تشکیل بدیم ولی به دلایل زیاد نتونستیم برای همین ، من و مبین و دیگر دوستان برنامه ها
رو می نویسیم بعد با هم دربارش بحث می کنیم و مشکلاتش رو رفع می کنیم
در همین راستا من یه برنامه برای دزدیدن پسورد یاهو مسنجر نوشتم
البته اینی که می ذارم نسخه Beta ه و احتمال اینکه مشکلی داشته باشه زیاده
خب بریم سراغ اصل مطلب :

Xexample Password Sender >>>Beta Version

قابلیت ها :
1-ارسال پسورد و نام کاربری یاهو مسنجر (ورژن مهم نیست:تست شده از 8 به بالا)
2-ارسال اطلاعات پایه سیستم (نام کاربری ویندوز، نام کامپیوتر و ...)
3-آلوده کردن پورت USB برای پخش بیشتر.
4-غیرفعال کردن 4 ابزار مهم سیستم (Task Manager ، رجیستری و ...)
5-ارسال اطلاعات به ایمیل شما


نسخه جدید را دانلود کنید

به خاطر شکل ضایع برنامه منو ببخشید چون ورژن Beta بود گفتیم سنگین نشه.
آیکون مناسب هم نداشتم بذارم ، از همون آیکون پیش فرض استفاده کردم
برنامه هم Builder و هم Server ش در ویژوال بیسیک 6 نوشته شده
ولی در ورژنهای بعدی حتما از پاوربیسیک استفاده می کنم که هم سبک تر بشه هم در قدرت مانور بیشتری توی نوشتن برنامه داشته باشیم
برای Builder هم گفتم که از OCX استفاده نکنم برای همین حجمش زیاد شده
==========================================
اطلاعات Server :
برنامه پس از اجرا توی StartUP می شینه و از Safe Mode هم بالا می یاد
پروسه برنامه Critical هست و اگه اونو ببندید ، بر اساس تنظیمات خودتون ، یا صفحه مرگ آبی براتون ظاهر می شه یا اگه اتوماتیک ریست سیستم تون فعال باشه
سیستم در ایکی ثانیه ریست می شه(برای تست می تونید winlogon رو ببندید)

پسورد Yahoo رو از توی تکس باکسش به طور مستقیم می خونیم و ورژن یاهو مهم نیست

اگه تیک Infect USB Ports زده شده باشه ، اگه چیزی به USB متصل بشه خودش رو توی اون کپی می کنه

توی برنامه از هیچ گونه کدگذاری ، پک و کمپرس سازی استفاده نشده

ایمیل از طریق SMTP جمیل ارسال می شود.(در ورژن بعدی از HTML و mail.php استفاده خواهد شد)

برنامه از توابع امنیتی برای شناسایی محیط و فرار از Dump و Debug و emulator ها و ... استفاده می کنه اما چون برنامه زیاد مهمی نیست زیاد روش حساس نشدم

حجم Server در حدود 56 کیلوبایت می باشد
==========================================
اگه مشکلی برنامه داره حتما به ما بگید تا در ورژنهای بعدی رفع بشه.در ورژن بعدی ارسال پسوردهای ذخیره شده در مرورگرها هم اضافه خواهد شد
اگه نظری ، پیشنهادی ، انتقادی ، فحشی ، بد و بیراهی دارید ، بگید ، من حتما در برنامه استفاده خواهم کرد.

[PouriaAmid]

خسته نباشيد
يه مشکل داره، فايل server که ميسازه فرمتش ICO ميشه واسه همين سيستم من به جای اجرا با Photoshop بازش ميکنه
البته اگه Photoshop هم نباشه فقط آيکون رو نشون ميده

يه پيشنهاد هم دارم واسه ورژن بعدی:
فرض رو بر اين ميگيريم که طرف 20 تا ID داره و روزی 10 مرتبه هم online ميشه نتيجه ميشه اين که جای MailBomber ميشه از برنامه استفاده کرد چون روزی 200 تا ميل مياد
ميتونی يه سيستم memory بزاری که فقط اگه پسورد عوض شده بود سند کنه
قسمت انتخاب آيکون هم بهتره يه کم فيلترش کنی که هر فايل رو نگيره و اگه بتونی يه اکسترکتر کار بزاری که آيکون رو از فايل بکشه بيرون که چه بهتر

[yeketaz]

سلام

خیلی ممنون.این مشکل آیکون ، به خاطر استفاده نکردن از کامپونت Dialog های ویندوزه و این کلاسش بعضی وقتا مشکل پیدا می کنه

يه پيشنهاد هم دارم واسه ورژن بعدی:
فرض رو بر اين ميگيريم که طرف 20 تا ID داره و روزی 10 مرتبه هم online ميشه نتيجه ميشه اين که جای MailBomber ميشه از برنامه استفاده کرد چون روزی 200 تا ميل مياد
ميتونی يه سيستم memory بزاری که فقط اگه پسورد عوض شده بود سند کنه

این مشورت چه می کنه.فک کردم که فکر همه جا رو کردم.100 درصد اعمال خواهد شد(یه قسمت تنظیم ارسال ایمیل در هر روز هم می ذارم)

قسمت انتخاب آيکون هم بهتره يه کم فيلترش کنی که هر فايل رو نگيره و اگه بتونی يه اکسترکتر کار بزاری که آيکون رو از فايل بکشه بيرون که چه بهتر

چون برنامه بزرگی نبود زیاد روی این چیزا حساس نشدیم ، گفتیم سریع کاربر بیاد فایلش رو بسازه و بره ، دیگه برنامه پیچیدگی زیادی نداشته باشه
=================================================
به احتمال زیاد ورژن بعدی یک تروجان برای ارسال اطلاعات خواهد بود و اطلاعات بیشتری به غیر از پسورد رو می فرسته
به اضافه این حل این مشکلات و نظرات.

[Scorpion]

باسلام منم که ارادت دارم خدمت برادر یکه تاز برای انجام تست آنتی ویروسم که کلی زحمت کشید انشا.. در حد توان اینجا بتونم جبران کنم

خوب منم یه مشکل کوچولو دیدم املایی بود البته Fake Message رو اصلاح کنید
راستی این موارد هم شاید بدرد بخوره گفتم بزارم
نتایج انالیز فایلهاست برای ویروس یابی

کد:

AntiVir    7.9.1.14    2009.09.15    TR/Dropper.Gen
McAfee+Artemis    5741    2009.09.14    Suspect-29!DB0FA487BA88
McAfee-GW-Edition    6.8.5    2009.09.15    Trojan.Dropper.Gen

البته اینا مال فایل سروره که ساخته میشه
برای فایل برنامه اصلی هم

کد:

McAfee+Artemis    5741    2009.09.14    Suspect-29!0B3D1CB290BC
Ikarus    T3.1.1.72.0    2009.09.15    Backdoor.Win32.VB
McAfee+Artemis    5741    2009.09.14    Suspect-29!DB0FA487BA88
McAfee-GW-Edition    6.8.5    2009.09.15    Trojan.Dropper.Gen

---

در ضمن
1 وقتی روی ساخت سرور کلیک کنی بعد کنسل کنی بازم اوتو میسازه و پیغام نشون میده !
2بهتره وقتی پیغام فیک تیک نداره اون موارد زیرش غیرفعال و خاکسری باشن که بهتر نشون داده بشه که فعال نیستن
3 قسمت غیرفعال کردن تسک منیجر و ریجستری و ... هم اگر برای هرکذوم جداگانه این امکانات باشه خوب حرفه ای تره
4-با یه پکر حجم فایلهاتو میتونی کمترم کنی من تست کردم سرور از 56 به 17 کیلو رسید روش پک سرورم که بلدین انشا... (استادی شما)

[PouriaAmid]

من يه پيشنهاد ديگه هم دارم
به جای اينکه کل برنامه رو از اول بخوای طراحی کنی به نظر من بهتره که مثلاً برنامه های خوبی که هست رو به عنوان نمونه بگيری
مثل مجيک پی اس و ... اينجوری ميتونی ايراد های برنامه ها رو بگيری و يه چيز بهتر بنويسی.
مثلاً همين مجيک به نظر من امکاناتش در حد لازم بود ميتونی مثل همون امکانات رو توی برنامت استفاده کنی
يه چيز ديگه هم هيچ کدوم از اين برنامه ها ندارن
ميتونی يه آپشن بزاری واسه آرشيو ياهو، خيلی راحت هم ميشه از طريق رجيستری اکتيوش کنی و چون از ميل استفاده ميکنی فايل های آرشيو هم اتچ کنی به ميلت
خوشبختانه آرشيو ها هم حجمی ندارن که بخوان اذيت کنن

[yeketaz]

سلام
با تشکر از دوستان

خوب منم یه مشکل کوچولو دیدم املایی بود البته Fake Message رو اصلاح کنید

ببخشید.تصحیح می شه

نتایج انالیز فایلهاست برای ویروس یابی

بله.هر چیزی که اضافه می کنم ، یه تستی می کنم ، این به خاطر یه مقدار توی رجیستری بود که همینطوری استفاده کرده بود
اون قضیه Builder هم ماله اینه که Server توی ریسورس هستش

1 وقتی روی ساخت سرور کلیک کنی بعد کنسل کنی بازم اوتو میسازه و پیغام نشون میده !

منظورتون رو متوجه نمی شم.اصلا برنامه کنسل نداره.یعنی فرایند طولانی نیست که بخواد کنسل داشته باشه
می شه بیشتر توضیح بدید

2بهتره وقتی پیغام فیک تیک نداره اون موارد زیرش غیرفعال و خاکسری باشن که بهتر نشون داده بشه که فعال نیستن

اینم اعمال خواهد شد

3 قسمت غیرفعال کردن تسک منیجر و ریجستری و ... هم اگر برای هرکذوم جداگانه این امکانات باشه خوب حرفه ای تره

اصلا من می خواستم این قسمت رو نذارم . چون حالا مثلا اینا هم باز باشه کاربر می خواد چی کار کنه
یه کاربر حرفه ای صد تا ابزار قویتر از اینا داره ، ما معمولا کارمون با کاربرهای عادیه که اگه این ابزارها هم باز باشه کاری از دستش بر نمی یاد.تازه می خواستم برنامه جم و جور و کوچولو باشه ، زیاد گزینه نداشته باشه

با یه پکر حجم فایلهاتو میتونی کمترم کنی من تست کردم سرور از 56 به 17 کیلو رسید روش پک سرورم که بلدین انشا...

56 کیلوبایت که ورژن اولیه است به بیشتر هم افزایش پیدا می کنه.من می خوام تا بشه از پکر استفاده نکنم.
شما از کدوم پکر استفاده کردید؟ با آنتی ویروسا مشکل نداره؟
یه برنامه دیگه هم نوشتیم که XDownloader نام داره و خودم براش یه پکر نوشتم . اگه لازم شد از همون پکر اون استفاده می کنم (البته با تغییر الگوریتم)

(استادی شما)

نه به اندازه شما

ميتونی يه آپشن بزاری واسه آرشيو ياهو، خيلی راحت هم ميشه از طريق رجيستری اکتيوش کنی و چون از ميل استفاده ميکنی فايل های آرشيو هم اتچ کنی به ميلت
خوشبختانه آرشيو ها هم حجمی ندارن که بخوان اذيت کنن

بله خیلی ممنون.این گزینه در ورژن جدید اضافه شده.
========================================================
در ورژن جدید که یا همین امروز یا فردا می ذارم گزینه های زیر اضافه شده :
1-ارسال آرشیو یاهو
2-ارسال Addlist
------------------------------------
من هنوز IE8 رو ندیدم ولی اگه حجم برنامه زیاد نشد گزینه ارسال پسوردهای ذخیره شده در IE7 رو می ذارم و همچنین FF

[Scorpion]

1 وقتی روی ساخت سرور کلیک کنی بعد کنسل کنی بازم اوتو میسازه و پیغام نشون میده !

منظورم وقتی بود که دیالوگ اپن فایل باز میشه و اگر بخوایم کنسل اونو بزنیم باید اونرو بررسی کنید که چه مقداری برمیگردونه

درباره پکر هم من با upx 2.03 زدم این شد تست ویروسی بودنشو نکردم بعد از پک خالا شما اگی خئدت بنویسی که بهتر هم هست


حالا اگر این تروجانت بتونه امکانات اختیاری داشته باشه که لیست فایلهای یک درایو رو بده خیلی خوبه شاید هم برای اون یه پروژه جدا بنویسی و کلا کاری مثل یک فایل منیجر انجام بده همچنین
-اسکرین شات از صفحه (این مورد رو من کار کردم که معمولا فایل ها bmp هست و برای تبدیل به jpg سورسی ندیدم و بعد از خیلی گشتن تونستم اونروهم درست کنم )
-قابلیت ارسال لوگ فایل به ftp هم میتونی بزاری
-فشرده سازی لوگ اگر از حدی بیشتر بشه

[yeketaz]

سلام
با تشکر از دوستان که نظر دادن
یه سری تغییرات توی برنامه داده شد و چند گزینه جدید هم اضافه شد.
البته بعضی از نظرات دوستان هنوز در برنامه نیست مثلا :
1-استخراج آیکون از فایل
2-فیلتر کردن آیکونها
که همونطور که گفتم چون فعلا برنامه در حال تسته نیازی به ابزارآلات زیادی در Builder نداره و بعدا
در نسخه نهایی این چیزا اضافه می شه
اما اون فیلتر آیکون رو فعلا خودتون رعایت کنید چون بعضی از آیکون باعث خراب شدن PE می شن
============================================
نتایج اسکن فایل سرور جدید :
VirScan
VirusTotal
filterbit

با kaspersky هم می تونید چک کنید :
KasperSky Online Check

ُScorpion جان من با آنتی ویروس های جدیدتر هم که چک کردم نشناخت.
یعنی از نظر دیتابیس و موتورشون در نسخه جدیدتری بودن .
شما کجا اسکن کردی؟
============================================

قابلیت ها :
1-ارسال پسورد و نام کاربری یاهو مسنجر (ورژن مهم نیست:تست شده از 8 به بالا)
2-ارسال Addlist (آیدی های اضافه شده در یاهو مسنجر)
3-ارسال فایلهای آرشیو یاهو مسنجر
4-ارسال سایت های دیده شده
5-ارسال اطلاعات پایه سیستم
6-آلوده کردن USB برای پخش بیشتر
7-از کار انداختن 4 ابزار مهم ویندوز
8-نمایش پیغام جعلی
9-ارسال اطلاعات به ایمیل شما

دانلود
(برنامه به کامپونت Microsoft Common Dialog نیاز دارد)

=====================
توضیح درباره امکانات جدید :
1-برنامه فایلهای آرشیو کاربران مختلف رو بدون دیکد کردن به ایمیل می فرسته
که برنامه هایی برای Decode کردن این فایلها هست ولی در ورژن اصلی یه Decoder هم اضافه می کنیم

2-Addlist در ورژنهای مختلف یاهو دارای Parent های مختلفیه و احتمال اینکه روی ورژن های پایین 8 کار نکنه خیلی بالاست (فک کنم 100 درصد کار نکنه)

3-برنامه 20 سایت آخری که کاربر از طریق IE دیده رو می فرسته

4-اون کلاس رو حذف کردم و از همون کامپونت Common Dialog توی Builder استفاده کردم
=====================
بازهم منتظر نظرات و پیشنهادات شما درباره برنامه و اضافه کردن امکانات جدید هستم

[PouriaAmid]

خسته نباشی
فقط يه سؤال، اگه طرف اصلاً آرشيو ياهو رو اکتيو نکرده باشه چی؟
اينم ميتونی تو رجيستری چک کنی که اگه اکتيو نبود خودت اکتيوش کنی

[Scorpion]

من تو همین سایت virustotal زدم ظاهرا با تغیراتی که دادی اینها هم نمیشناسنش باید دید نسخه نهاییت چطور میشه !

[yeketaz]

سلام

خسته نباشی
فقط يه سؤال، اگه طرف اصلاً آرشيو ياهو رو اکتيو نکرده باشه چی؟
اينم ميتونی تو رجيستری چک کنی که اگه اکتيو نبود خودت اکتيوش کنی

توی همین ورژنی که امروز گذاشتم اگه شما تیک Send Yahoo Archives زده باشید برنامه خودش Archive رو برای آیدی که کاربر
باهاش داخل شده فعال می کنه
===============================
در ورژن بعدی تو فکرشم یه Binder و همینطور ارسال یه سری اطلاعات دیگه رو هم اضافه کنم
دوستان نظر دیگه ای ندارن؟