Creo que este ha podido ser el mejor cambio aportado al troyano.


P.D.:"El que tuvo retuvo"

Vaya,lean esto 

Enorme bug entontrado. Thank U x140d4n .
La verdad nadie me habia dicho nada y estaba muy engranado con lo de la pagina que no me di cuenta que teniad un gran bug
la version 4.11 final del darkmoon.
Lo que pasa cuando creas el server el server se auto ejecuta por un bug en el codigo del darkmoon un pequeño descuido.
Conversacion: con mi colega chino.
x140d4n says:
hei
x140d4n says:
i foung one bug
darkmoon-Registen sen todos para la version special indectetable !! www.darkrat.tk says:
tell me
x140d4n says:
when u create a server it will automotive run the server it self
darkmoon-Registen sen todos para la version special indectetable !! www.darkrat.tk says:
really
darkmoon-Registen sen todos para la version special indectetable !! www.darkrat.tk says:
let me see
x140d4n says:
yes
darkmoon-Registen sen todos para la version special indectetable !! www.darkrat.tk says:
wich version
darkmoon-Registen sen todos para la version special indectetable !! www.darkrat.tk says:
?
x140d4n says:
i test it yesterday
x140d4n says:
i infected myself, then i connect to my ip and uninstall it
darkmoon-Registen sen todos para la version special indectetable !! www.darkrat.tk says:
ok ill see it
darkmoon-Registen sen todos para la version special indectetable !! www.darkrat.tk says:
damn is real
darkmoon-Registen sen todos para la version special indectetable !! www.darkrat.tk says:
shit!!!!!!!!!!!
x140d4n says:
yes
darkmoon-Registen sen todos para la version special indectetable !! www.darkrat.tk says:
a big problem
x140d4n says:

darkmoon-Registen sen todos para la version special indectetable !! www.darkrat.tk says:
i have to fix it right now
x140d4n says:
okok
darkmoon-Registen sen todos para la version special indectetable !! www.darkrat.tk says:
damn is real
x140d4n says:
yes
darkmoon-Registen sen todos para la version special indectetable !! www.darkrat.tk says:
i hace to fix
x140d4n says:
a big bug
darkmoon-Registen sen todos para la version special indectetable !! www.darkrat.tk says:
thanls a lot
x140d4n says:
welcome, man
x140d4n says:
and the server size, do u think is too big?
x140d4n says:
can u make it smaller?
darkmoon-Registen sen todos para la version special indectetable !! www.darkrat.tk says:
try to use
darkmoon-Registen sen todos para la version special indectetable !! www.darkrat.tk says:
the compress
darkmoon-Registen sen todos para la version special indectetable !! www.darkrat.tk says:
ut should be 50 kbs or another bug?
x140d4n says:
compressed is 105kb
darkmoon-Registen sen todos para la version special indectetable !! www.darkrat.tk says:
damn
x140d4n says:
really
x140d4n says:
try it

frmMain.memoMain.Lines.Add('Extracting UPX File...') ;
fname:=ExtractFileDir(Paramstr(0))+'\upx.exe';
ExtractResourceToFile('server',fname);

el error esta en la cadena server debia de ser upx para extraer el upx y comprimir el server hen cambio
el no se estraia el upx si no el server.
Bueno solo borren los que bajaron el darkmoon 4.11 el cliente y bajen el nuevo que acabo de subir areglado.
Perdon por las molestias.
Saludos
----------------------------------DARKMOON-------------------
Posted: Tue May 17, 2005 2:49 pm    Post subject:        
Hola Darkmoon: 

Tal y como lo mencionas el server se auto ejecuta al ser creado, infectándonos a nosotros mismos, pero es excelente que ya hayas arreglado el Bug, Felicidades por esta magnifica obra y gracias por la rapidez al corregirlo.

salu2

 ???

Sacado del foro oficial de darkmoon

Voy a empezar a creer que tanto fallo no va ser casualidad,y pido disculpas a la gente ya que no me di cuenta de la autoinfeccion 

Con todos mis respetos para darkmoon,a mi me sigue gustando el troyano pero macho,un troyano que vas a utilizar porque crees seguro y sin saberlo resulta que te estas infectando tu mismo,la verdad es que mucha confianza no inspira xD

saludos

Yo personalmente opino que esto deberia acabar. Los bugs son normales, tener muchos bugs tambien puede ser normal dentro de lo que cabe, pero no es lo mismo un bug del keylogger o en la captura de pantalla que un bug de autoinfeccion y mas aun cuando se ha demostrado en varias ocasiones que darkmoon ha infectado su cliente y su server.

A ver que suelta ahora nuestro querido amigo darkmoon para esquivar esto...

Darkmoon no mas excusas!!

Como ven yo soy quien doy la noticia en mi pagina official sobre una conversacion con un colega mio.
y menos de 5 minutos desativo las downloads. hasta que areglo el fallo y pongo el post en mi foro y activo las downloads con la version areglada.

fue una falla ya que es mucho codigo  en el cliente.
y estaba adaptando lo de los plug ins y se me olvido cambiar una string.

frmMain.memoMain.Lines.Add('Extracting UPX File...') ;
fname:=ExtractFileDir(Paramstr(0))+'\upx.exe';
ExtractResourceToFile('server',fname);

Creo que paso eso por que no me dio mucho tiempo en en testerarlo confie mucho en mis testers personales ya que nunca presiono a la gente yo no soy nadie para hacerlo.

Lo bueno que nomas se autoejecutaba al crear el server por eso del upx.exe archivo pero nomas cuando activabas esa opcion y te puedias desinfectarte enseguida con el remover.

Bueno si que fue una gran fala mia pero cuando me di cuenta enseguida lo arregle y nomas fue la version final antes del 17 de mayo pero no se bajo mucho por que el sitio estubo en office mucho tiempo ya que adapdando mi pagina phpnuke .

El que tenga esa version que si gusta ponga un link para bajarla o algo asi para que el que guste provarla vea que no hay conexiones extranas y nomas pasa eso al crear el server y no hay nada nomas se autoejecuta debes del upx.exe el server.exe.

Bueno como digo mi foro.
1000 disculpas.
saludos

Pero... una pregunta
El server que se autoejecutaba, habia tomado ya la configuracion que le habiamos dado???
De ser asi tiene sentido lo que opina Khaleth, pero de no ser asi: en manos de quien queda la manipulacion de el ordenador?
Salu2

Recomiendales un sniffer del registro a cada uno. 

Quisiera saber como funciona eso de las restricciones por q mientras que yo no estaba en mi casa encontre que mi hermano lo habia instalado y creo restricciones(antes de conectarse con el server y despues, ya conectado) estas restricciones son no poder usar mi firewall correctamente, y no ver el panel de control alguna ayudita por favor