• Desarrollo CoolvibesRAT

  • Subforo donde se hara paso a paso un troyano en delphi.
Subforo donde se hara paso a paso un troyano en delphi.
 #20411  por Unknown
 11 Ago 2008, 23:48
Hola, les recuerdo que estoy trabajando en una nueva versión, por favor esperen que la libere antes de trabajar sobre el código.

Avances hasta ahora:

- Tamaño del server: 90,5 Kb, para ello se eliminó la captura jpg y se trasladó a un dll llamado dinámicamente. el tamaño se podría reducir pero se requiere mayor esfuerzo
- Implementado el tan ansiado DllInjection, para ello el server es un dll
- El server es inyectado en un proceso de Internet Explorer ejecutado oculto
- Cada vez que se mata el Internet Explorer oculto via task manager o cualquier otra via, automáticamente se inicia otra instancia oculta con el código del coolvibes nuevamente. esto debido a otro dll inyectado en Explorer.exe que se encarga del monitoreo.
- Tamaño de Server + Monitor + Injector = 132 kb
- Tamaño del plugin jpg en dll: 213 kb (este dll se puede subir despues de haber instalado el server, no debe ser incluido en el paquete inicial).

Saludos,
Unknown.
 #20413  por Thor
 12 Ago 2008, 00:18
I Imagen Unknown
 #20418  por jw4v22
 12 Ago 2008, 00:48
Unknown escribió:Hola, les recuerdo que estoy trabajando en una nueva versión, por favor esperen que la libere antes de trabajar sobre el código.

Avances hasta ahora:

- Tamaño del server: 90,5 Kb, para ello se eliminó la captura jpg y se trasladó a un dll llamado dinámicamente. el tamaño se podría reducir pero se requiere mayor esfuerzo
- Implementado el tan ansiado DllInjection, para ello el server es un dll
- El server es inyectado en un proceso de Internet Explorer ejecutado oculto
- Cada vez que se mata el Internet Explorer oculto via task manager o cualquier otra via, automáticamente se inicia otra instancia oculta con el código del coolvibes nuevamente. esto debido a otro dll inyectado en Explorer.exe que se encarga del monitoreo.
- Tamaño de Server + Monitor + Injector = 132 kb
- Tamaño del plugin jpg en dll: 213 kb (este dll se puede subir despues de haber instalado el server, no debe ser incluido en el paquete inicial).

Saludos,
Unknown.

Un Grande unknown
 #20545  por inicioms
 13 Ago 2008, 02:43
y esta nueva version que update seria unknown?
 #20554  por MaTuHH
 13 Ago 2008, 03:27
Lo probare sin duda alguna exitos!
 #20587  por HypNosS
 13 Ago 2008, 13:46
que bueno que esto reviva!

gracias Unknown, esperamos noticias, y todo nuestro apoyo a tu disposicion.

exitos.
 #20683  por polifemo
 14 Ago 2008, 02:45
Unknown amigo, como me alegra que este proyecto siga gozando de buena salud...
Y que bien se habla de vos en el VIP... Imagen... muero de ganas por ver ese "Releases"...
Sigue así bro... Imagen


Saludos Imagen
 #20693  por Unknown
 14 Ago 2008, 04:48
Hola a todos, gracias por sus comentarios de apoyo. Bueno no ha salido la versión porque ahorita estoy un poco full, sin embargo he encontrado tiempo para dedicarle al proyecto. Las opciones que indiqué anteriormente ya están implementadas, así que no teman que no es una promesa, sino una notificación sólo que prefiero seguir retocándolo antes de liberarlo. Esperemos que esto ayude a levantar nuevamente el interés.

Saludos,
Unknown.
 #20725  por DSR!
 14 Ago 2008, 15:55
El Vip no es el unico lugar que habla de Unknown
En Opensc seguramente tambien esperan este release.
Suerte Unknown y exitos!
 #21010  por inicioms
 16 Ago 2008, 23:44
estaria mas bueno que se prendieran mas programadores, asi los que nos sabemos nos hagamos una idea.
 #21282  por HaCKyS
 19 Ago 2008, 02:09
Hace un mes o así cogí las fuentes de coolvives y corregí unos errores y puse nuevas funciones de interés...

Cuando Unknown libere sus fuentes le añadiré todas las mejoras que le hice....

Saludos!
 #21286  por polifemo
 19 Ago 2008, 02:45
HaCKyS amigo, Bienvenido! y ojala así sea... ya lleva mucho tiempo sin una modificacion, este proyecto...


Saludos Imagen
 #21518  por MaTuHH
 20 Ago 2008, 03:29
Copado che falta mucho para que se termine el postre?
 #21522  por inicioms
 20 Ago 2008, 03:33
Copado che falta mucho para que se termine el postre?
jaja el postre

Imagen
  • 1
  • 10
  • 11
  • 12
  • 13
  • 14