Hola,
he hecho una pequeña aplicación en VB6 para obtener la configuración de un server de DarkComet. Si algún día de estos me siento inspirado podría hacer un flodder para DC como hizo adwind con Cactus RAT y hworm.
Debería funcionar en las siguientes versiones: 2, 3, 4, 4.2, 4.2F, 5 y 5.1.
La forma de extracción la he sacado de [Enlace externo eliminado para invitados]. y [Enlace externo eliminado para invitados].
Cuando le das al botón 'DUMP', se creará un archivo llamado dc.res que lo genera el ResHacker. Contiene la configuración del servidor cifrada. Cuando se acabe el dumpeo podéis borrar el archivo.
No tiene los permisos requeridos para ver los archivos adjuntos a este mensaje.