Четверг, 25.04.2024, 00:38 Приветствую вас Гость | Группа "Гости" 
[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
  • Страница 1 из 3
  • 1
  • 2
  • 3
  • »
Модератор форума: Волк-1024, Anton93, xXxSh@dowxXx  
delphicode » Delphi » Вирусология Delphi » Ботнет
Ботнет
Гришка-СтрашныйДата: Воскресенье, 21.11.2010, 15:45 | Сообщение # 1
Был не раз
Зарегистрирован: 16.08.2010
Группа: Пользователи
Сообщений: 19
Статус: Offline
Я пишу курсовой проект по теме ботнет.Кто может помочь???
 
gravitasДата: Воскресенье, 21.11.2010, 16:58 | Сообщение # 2
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
Что именно необходимо? И разве можно на такие темы писать курсовые?

TheDeduction

Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
 
gravitasДата: Воскресенье, 21.11.2010, 17:02 | Сообщение # 3
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
Если нужно кстати могу подогнать пример бота на дельфи. Давно уже собирался для своего сайта написать.

TheDeduction

Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
 
Гришка-СтрашныйДата: Понедельник, 22.11.2010, 01:21 | Сообщение # 4
Был не раз
Зарегистрирован: 16.08.2010
Группа: Пользователи
Сообщений: 19
Статус: Offline
=) а почему нельзя?
Мне на данном этапе надо теорию, у меня с этим очень туго...по одной статье я архитектуру и функционал практичемки описал, но надо еще выбрать и обосновать способ распространения и определиться с руткитом.
а что за бот у тебя?
 
gravitasДата: Понедельник, 22.11.2010, 01:25 | Сообщение # 5
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
Quote (Гришка-Страшный)
распространения

Чаще всего через загрузки, которые стоят больших денег.
А бот у меня обычный самый. Чуть чуть пингует.


TheDeduction

Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
 
Гришка-СтрашныйДата: Понедельник, 22.11.2010, 12:04 | Сообщение # 6
Был не раз
Зарегистрирован: 16.08.2010
Группа: Пользователи
Сообщений: 19
Статус: Offline
В каком смысле загрузки?
С удовольствием бы посмотрел твой бот.Ты им через сайт управляешь? Есть система защиты?
 
gravitasДата: Понедельник, 22.11.2010, 20:47 | Сообщение # 7
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
Через FTP сервер. Но я им не управляю. Загрузки - массово закачанные насильно (вроде так) твои файлы. Покупаются у "барыг". 1000 загрузок ("лоадов") стоит около 35$.
Quote (Гришка-Страшный)
Есть система защиты?

Защиты от чего?


TheDeduction

Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
 
Гришка-СтрашныйДата: Понедельник, 22.11.2010, 21:48 | Сообщение # 8
Был не раз
Зарегистрирован: 16.08.2010
Группа: Пользователи
Сообщений: 19
Статус: Offline
Quote (gravitas)
Через FTP сервер. Но я им не управляю.

А как ты отдаешь ему команду на пингование?

Вообще расскажи что твой бот из себя представляет.

 
gravitasДата: Вторник, 23.11.2010, 06:24 | Сообщение # 9
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
Я своим ботом не пользуюсь, и не распространняю его. Его исходник тупо лежит у меня на флешке. Рассказываю:
Мой бот - всего лишь пример ботнета. Управляется он действительно через FTP сервак. Имеет комманды:
- Пинг (ддос)
- Онлайн боты (компы, которые сейчас онлайн, их количество)
- Вырубить все компы
- Уничтожить бота
- Вытащить пароли из браузеров
- Неуправляемый дисковод
- Обновление бота


TheDeduction

Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
 
gravitasДата: Вторник, 23.11.2010, 06:47 | Сообщение # 10
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
Он правда у меня однопоточный.

TheDeduction

Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
 
Гришка-СтрашныйДата: Вторник, 23.11.2010, 07:18 | Сообщение # 11
Был не раз
Зарегистрирован: 16.08.2010
Группа: Пользователи
Сообщений: 19
Статус: Offline
Quote (gravitas)
Я своим ботом не пользуюсь, и не распространняю его.

Ну это как бы и не нужно.

А руткит для него есть?

 
gravitasДата: Вторник, 23.11.2010, 07:32 | Сообщение # 12
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
Quote (Гришка-Страшный)
А руткит для него есть?

Что значит руткит для бота?


TheDeduction

Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
 
Гришка-СтрашныйДата: Вторник, 23.11.2010, 20:24 | Сообщение # 13
Был не раз
Зарегистрирован: 16.08.2010
Группа: Пользователи
Сообщений: 19
Статус: Offline
Quote (gravitas)
Что значит руткит для бота?

скрытие от пользователя, антивирусников
 
gravitasДата: Вторник, 23.11.2010, 20:31 | Сообщение # 14
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
Quote (Гришка-Страшный)
скрытие от пользователя

Скрытие там банальное очень: {если в дельфи шаришь} Application.showmainform:=false;
Quote (Гришка-Страшный)
антивирусников

Он же самописный. Они при прямых руках ничем не паляться как вирусы.


TheDeduction

Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
 
Гришка-СтрашныйДата: Вторник, 23.11.2010, 22:13 | Сообщение # 15
Был не раз
Зарегистрирован: 16.08.2010
Группа: Пользователи
Сообщений: 19
Статус: Offline
Quote (gravitas)
Скрытие там банальное очень: {если в дельфи шаришь} Application.showmainform:=false;

ну это я понимаю=)
Quote (gravitas)
Он же самописный. Они при прямых руках ничем не паляться как вирусы.

а то, что он будет в интернет сам вылезать и что-то от туда качать...Антивирусник и фаервол ничего не скажут?
 
gravitasДата: Среда, 24.11.2010, 06:16 | Сообщение # 16
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
Quote (Гришка-Страшный)
а то, что он будет в интернет сам вылезать и что-то от туда качать...Антивирусник и фаервол ничего не скажут?

Нет {при прямых руках конешн} biggrin


TheDeduction

Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
 
gravitasДата: Среда, 24.11.2010, 06:19 | Сообщение # 17
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
И он только на FTP лезет (для получения комманд).

TheDeduction

Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
 
Гришка-СтрашныйДата: Среда, 24.11.2010, 22:41 | Сообщение # 18
Был не раз
Зарегистрирован: 16.08.2010
Группа: Пользователи
Сообщений: 19
Статус: Offline
Quote (gravitas)
{при прямых руках конешн}

=))) посмотрим какие у меня руки=)))
Дашь бота посмотреть?=)
 
gravitasДата: Четверг, 25.11.2010, 12:41 | Сообщение # 19
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
Quote (Гришка-Страшный)
Дашь бота посмотреть?=)

http://delphikoder.narod2.ru/postoya....dos_bot
Я его постоянно дорабатываю и обновляю.


TheDeduction

Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
 
Гришка-СтрашныйДата: Суббота, 27.11.2010, 01:16 | Сообщение # 20
Был не раз
Зарегистрирован: 16.08.2010
Группа: Пользователи
Сообщений: 19
Статус: Offline
А что за дополнительные файлы у тебя?
 
gravitasДата: Суббота, 27.11.2010, 05:22 | Сообщение # 21
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
Quote (Гришка-Страшный)
А что за дополнительные файлы у тебя?

Где?


TheDeduction

Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
 
Гришка-СтрашныйДата: Воскресенье, 05.12.2010, 11:36 | Сообщение # 22
Был не раз
Зарегистрирован: 16.08.2010
Группа: Пользователи
Сообщений: 19
Статус: Offline
Простите, что пропал, интернет отрубили...
За это время уже немного написал, но у меня появился "камень предкновения...".Не могу придумать нормальное распространение для бота...
Что можете предложить?
 
gravitasДата: Воскресенье, 05.12.2010, 12:09 | Сообщение # 23
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
Quote (Гришка-Страшный)
Не могу придумать нормальное распространение для бота...

Все DDoS боты (ботнеты) попадают на юзверские машины методом "загрузок". Есть люди, которые торгуют этими так называемыми "загрузками". 1000 загрузок и запусков нужного тебе файла стоят около 50$ (зависит от континента, страны). И никто, кроме этих самых людей не знает, как этот ботнет попадает на компьютеры пользователей.


TheDeduction

Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
 
gravitasДата: Воскресенье, 05.12.2010, 12:11 | Сообщение # 24
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
Вот пример места, где продают эти самые "загрузки".

TheDeduction

Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
 
Гришка-СтрашныйДата: Воскресенье, 05.12.2010, 12:28 | Сообщение # 25
Был не раз
Зарегистрирован: 16.08.2010
Группа: Пользователи
Сообщений: 19
Статус: Offline
Quote (gravitas)
Вот пример места, где продают эти самые "загрузки".

Это, конечно, хорошо.=)Но мне обязательно необходим способ распространения. Да и без распространения ботнет будет небольшим, либо надо хорошенько потратиться. biggrin
Я читал, что Kido использовал 3 способа распространения: флешки, по локалке подбирая пароль к другому компу и с сайтов через эксплойты...
 
delphicode » Delphi » Вирусология Delphi » Ботнет
  • Страница 1 из 3
  • 1
  • 2
  • 3
  • »
Поиск:

delphicode.ru © 2008 - 2024 Хостинг от uCoz