![]() |
|||||||||||
|
| |||||||||||
Trojany => trojan Cafeini |
Na tej stronie s informacje czy dany program wprowadza zmiany w
rejestrze systemowym , modyfikuje twardy dysk itp, podane s zmiany
czy modyfikacje oraz pliki zmodyfikowane i cieki dostpu. do nich
=> http://www.siteadvisor.com/sites/e-gamma.pl/downloads/
==> naley klikn nazw aplikacji ktra nas interesuje i
otrzymamy interesujce nas dane.
Po uruchomieniu serwera podczas startu systemu, Cafeini wybiera losowo
wpis w rejestrze, w oparciu o ktry wybrany program jest
uruchamiany . Kopiuje si do katalogu programu, zamienia nazw swoj na
nazw tego programu, do ktrego odwouje si skrt. Przy starcie
systemu Cafeini uruchamia si w tle, a nastpnie waciwy plik tak, e
niczego nie podejrzewamy.
Rejestr: "HKEY_CURRENT_USER\Software\Microsoft\CAFEiNi"
Trojan CAFEiNi, ktrego popularno stale ronie poniewa
:
- potrafi usun z pamici ponad 30 antywirusw i antybackdoorw pod
Windows
- serwer automatycznie aktualizuje si przez protok http
- nie instaluje si w rejestrze (kiedy moe lub instaluje si pod losow
nazw)
- jest napisany w Visual C++ (mniejszy i szybszy ni inne backdoory w
Delphi)
- mona sterowa zdalnie komputerem przez telnet (np. z Unixa)
- dziaa w oparciu o system operacyjny Windows 95/98/ME a take Windows
NT/2000
- programem CAFEiNi klient mona kontrolowa kilka komputerw jednoczenie
(np. wysun klapk CD-ROMu na 10 komputerach jednym klikniciem
myszki)
- peny multitasking (np. moesz ciga i wysya pliki na wiele
komputerw w jednym czasie)
- posiada duo nowych komend (szczeglne zwizane z ekranem)
- klient jest bardzo atwy w uyciu jak stary, dobry Netbus 1.x
- zawiera konfigurator do serwera, czyli moemy skonfigurowa go, zanim
wylemy komu :-)
CAFEiNi skada si z trzech programw:
- "CAFEiNiserver.exe" - daje klientowi moliwo zdalnego
kontrolowania komputera (hosta) na ktrym jest zainstalowany serwer.
Serwer daje klientowi kontrol, czasami wiksz ni ma uytkownik
siedzcy przy tym komputerze.
- "CAFEiNiclient.exe" - suy do zdalnego kontrolowania
komputera (serwera). Zamiast CAFEiNi klienta mona uywa dowolnego
klienta telnetu aby kontrolowa komputer pracujcy pod Windowsem przez
komputer pracujcy pod Unixem, Linuxem... Ale CAFEiNi klient potrafi
znacznie wicej, m. in. ma skaner portw i moliwo kontrolowania
kilku komputerw jednoczenie (np. wysunicie klapki CD-ROMu na
wszystkich komputerach (serwerach) jednym klikniciem myszy).
- "CAFEiNiconfig.exe" - suy do konfigurowania CAFEiNi
serwera przed zainstalowaniem lub wysaniem do "ofiary". Mona
wybra port lub wczy powiadamianie e-mailem o uruchomieniu serwera.
Wtedy za kadym razem, gdy komputer z zainstalowanym serwerem jest wczany
powinien zosta wysany e-mail.
Obsuga programu jest prosta, uruchamiamy
CAFEiNiserver.exe na komputerze, ktry chcemy "administrowa",
a nastpnie odpalamy CAFEiNiclient.exe, czymy si z tym komputerem,
poprzez IP [jeli nie znasz IP moesz uy programu SearchIP . Mona
tez uy Telnetu, wtedy gdy chcesz si poczy piszesz IP lub Hos,
a za nim 51966. Mona wysa danej osobie serwer przez FTP, IRC,
ICQ...Moesz zmieni nazw pliku "CAFEiNiserver.exe" na
dowoln np."update.exe", download.exe itp. Kiedy dana osoba
uruchomi ten program bdziesz mia zdalny dostp do tego komputera.
Programy "CAFEiNiclient.exe" i "CAFEiNiconfig.exe" s
tylko do Twojego
uytku. Moesz uy CAFEiNi konfiguratora do ustalenia parametrw
startowych serwera przed jego zainstalowaniem lub wysaniem.
- Jak uzyska zdaln kontrol.
a) z CAFEiNi klienta ("CAFEiNiclient.exe" dziaa na Windowsie
95/98/ME/2000/NT) naley wpisa nazw hosta lub IP "ofiary",
standartowym portem jest 51966 (0xCAFE), kliknij "Pocz" i jeeli
serwer jest zainstalowany na tym komputerze a komputer podczony do
Internetu (lub dowolnej sieci) uzyskasz poczenie.
b) z klienta telnetu (dziaa z dowolnego komputera, ktry ma telnet)
wpisz komend "telnet
- Usunicie serwera
Pocz si telnetowym klientem z serwerem, ewentualnie wpisz haso,
jeeli jest ustawione. Pniej wystarczy wpisa komend "UNINSTALL"
i nacisn Enter. Program powinien zosta cakowicie usunity z
systemu. Mona to sprawdzi restartujc komputer, po czym serwer nie
powinien ju odpowiada (brak moliwoci uzyskania dostpu).
UWAGA! Moe si zdarzy, e w systemie jest wicej ni jeden
zainstalowany CAFEiNi serwer. Wtedy musisz odinstalowa serwer kilka razy
(jedna komenda UNINSTALL usuwa jeden serwer)
Co mona uzyska majc trojan CAFEiNI
W CAFEiNi mamy kilka gwnych grup zwizanych z funkcjami:
- Informacje [Information]- tu zebrane s wszystkie informacje o
komputerze-serwerze
- zabawa [Funny]- otwieranie/zamykanie CD-ROMu, zapychanie pamici,
komunikaty, zawieszanie kompa itp.
- mysz i dwik [Mouse & Sound]- zabawa z dwikiem i mysz
- ekran - rozmywanie ekranu, rozciganie, zwanie itp...
- okna [windows]- wszystko zwizane z tym co widzimy [kolory, okna,
pulipt, tip..]
- procesy [proceses]- to te jest QL, wywietla nam wszystkie procesy,
mona zmienia im piorytety, kilowa, itp... - pliki [files] - manager
plikw, umoliwia download i upload
- rejestr [register] - zabawa z rejestrem :-)
- klawiatura [keyboard] - zabawa z klawiszami;-)
- poczta [e-mail] - moliwo wysyania maili z administrowanego kompa
- polityka [politcs] - ustanawiamy prawa dostpu, naprawd very QL:-)
- rozmowa [chat] - moemy rozmawia z operatorem serwera, ktremu
wcisnlimy trojan CAFEiNi
- konfiguracja [Configuration] - konfiguracja kompa, oczywicie jest to
po to, aby co tam "zmajstrowa"
Kontakt z autorem programu
SWIFT
CAFEiNi serwer potrafi zabi (usun z pamici) wiele antywirusw i
antybackdoorw, ale musi zosta uruchomiony przed kadym monitorem
antywirusowym, ktry wykrywa t wersj serwera, poniewa w innym
wypadku CAFEiNi serwer w ogle si nie uruchomi.
CAFEiNi serwer potrafi usun z pamici nastpujce antywirusy:
| AntiViral Toolkit Pro AntiVirus eXpert Anywhere AntiVirus Avast32 AVK SCAN eSafe Protect F-Secure AntiVirus F/WIN32 FIBER Anti Virus Integrity Master |
Intel LANDesk Virus Protect McAfee VirusScan MkS_Vir Norton AntiVirus Panda AntiVirus PC-cillin Quick Heal Romanian AntiVirus Pro Sophos Anti-Virus Sweep ThunderBYTE AntiVirus VirusSafe Web |
CAFEiNi serwer potrafi usun z pamici nastpujce antybackdoory:
AntiTrojan
BackWork
HookProtect
LockDown
Protector2K
Tauscan
The Cleaner
TrojanDefenseSuite
Trojan B' Gone
|
![]() |
Samochodowe - take motocykle, autokomisy, ogoszenia |
![]() |
Aukcje
- dzie sztuki, RTV AGD, muzyczne, charytatywne, komputery, elektronika, foto- grafia, i inne |
![]() |
Na wiecie B2B, midzynarodowe organizacje handlu. Handel midzynarodowy Australia, Chiny i Hong Kong, UK, handel skr |