Электронная библиотека
Хакер
Шаровары
Xakep Online -> Журнал, номер #012, стр. 012-086-2
tHing v 1.6
Windows 9x
Size: 888 кб (server - 8 кб!!!)
Freeware :)
http://blade.slak.org/tHing.htm
А ты знаешь, что кроме троянских коней существуют еще и троянские крысы? Я говорю чистую правду, зачем мне тебе врать? RAT - это Remote Admin Tool, программа, отличающаяся от обычного троянца своими размерами. Так, размер сервера троянской крысы по кличке «tHing», о которой я хочу рассказать, составляет всего 8 кб! Понимаешь, что это значит? А то, что даже прикрепленная к обычному gif-овскому файлу, такая прога увеличивает его размер слишком незначительно, чтобы вызвать подозрения у получателя. Разумеется, чтобы уменьшить размеры серверной части до столь малой величины, создателям пришлось выкинуть из программы почти все функции, присущие обычным системам удаленного администрирования. В частности, все, что умеет делать tHing, это передавать на заданный UIN сообщение о том, что зараженный компьютер доступен через Интернет и его IP такой-то, а также незаметно подгружать и запускать файлы. Немного, но тот, кто думает, что этого недостаточно, может смело обращаться к врачу для внеплановой проверки шишечек интеллекта.
tHing открывает по умолчанию 6000 порт. Default-овое имя сервера: netlog1.exe, пароль: fc. Автозапуск - через system.ini... Крысы, ненавижу я их... ;)
IPalt v 1.0
Windows 9x/NT4
Size: 41 кб
Freeware
http://www.ffh-lab.com/Products/products.html
Эта прога поможет тебе обработать любой IP адрес одним из тех способов, о которых шла речь в статье «Прячем свой IP адрес» (X № 9). Достаточно ввести свой IP-шник в обычной форме (четыре байта, разделенных точками :) в программу IPalt, нажать кнопку Calculate, и ты получишь число, которое на IP адрес совершенно не похоже, но которое, тем не менее, указывает на тот же самый хост в Интернет. В этом можно легко убедиться - достаточно набрать это число в адресной строке своего броузера. Разумеется, необходимые вычисления можно выполнять самостоятельно, следуя указаниям приведенной выше статьи, но... я же знаю, какой ты ленивый! Кстати, если хочешь посмеяться, то обрати внимание, что на сайте разработчиков предлагается приобрести за 10 американских рублей профессиональную версию этой проги, которая выполняет еще и обратное преобразование (это, типа, круто ;), а кроме того (ухватись покрепче за что-нибудь!), содержит дополнительные help-файлы!!!