C#: Kabus v2.0 - Daha optimize, daha korkunç

zztri' Alıntı:

Ne yazık ki kaynak kodunu paylaşmayacağım bunun..

Yeni bir trojan projesine başladım. Yani dün gece uyuyamayınca yeni trojan yazmaya karar verdim, kafam trojanın kendisini yapacak kadar sağlam olmayınca taşıyıcı programlardan birini yapıverdim. Bu eşek şakası trojanım için "mule" - katır olacak. Yani taşıyıcı programlardan biri olacak. Dili ingilizce yapıp iki üç normal ailelerin takıldığı facebook gruplarına atsam 300-400 kurban gelir minimum..

Ama "şurasını nasıl yaptın" türünden soruların hepsini kod örneğiyle cevaplarım.

Genişletmek için tıkla ...

Mapzilla' Alıntı:

Nasıl bu kadar leş program yapmayı becerdiniz ACAMA

Genişletmek için tıkla ...

zztri' Alıntı:

Üstad bu Trello ekranı.. Yapılacaklar yani... Yani demek istedim ki; 'bak neden yapmışım bu programı, benim "mule" diye belirlediklerimdenmiş...'..

Sadece kendiniz bile kod yazıyorsanız trello'da bir board açmanızı tavsiye ederim. İnsanı gaza getiriyor bir görevi "yapılacak"tan "yapıldı"ya taşımak..

Genişletmek için tıkla ...

zztri' Alıntı:

Üstad bu Trello ekranı.. Yapılacaklar yani... Yani demek istedim ki; 'bak neden yapmışım bu programı, benim "mule" diye belirlediklerimdenmiş...'..

Sadece kendiniz bile kod yazıyorsanız trello'da bir board açmanızı tavsiye ederim. İnsanı gaza getiriyor bir görevi "yapılacak"tan "yapıldı"ya taşımak..

Genişletmek için tıkla ...

Burayı kastetmiştim

Mapzilla' Alıntı:

Yok, orasını anladım.


"Ama "şurasını nasıl yaptın" türünden soruların hepsini kod örneğiyle cevaplarım."

Burayı kastetmiştim

Genişletmek için tıkla ...

BatHero' Alıntı:

video yu izledim harbi güzel iş başarmışsın peki bunu biz yanlışlıkla açarsak nasıl kapatırız task managerden kapatılır mı ?

Genişletmek için tıkla ...

BatHero' Alıntı:

Birde alt tab yapınca başka ekrana geçmesini nasıl engelliyorsun kod olarak atar mısın?

Genişletmek için tıkla ...

[DllImport("user32.dll", SetLastError = true)]
internal static extern bool SetWindowPos(IntPtr hWnd, IntPtr hWndInsertAfter, int X, int Y, int cx, int cy, uint uFlags);
........
SetWindowPos([I]<ana pencerenin hwnd'si>[/I], (IntPtr)(-1), 0, 0, 0, 0, (uint)0x41);

Hichigo' Alıntı:

Program yeterince korkutucu geldi hocam ancak küçük bir öneri sunabilirim. Unpack edilecek DLL'leri Geçici dosyaların bulunduğu dizine çıkarabilirsiniz. Böylece masaüstünde DLL'ler görünmez ve bence daha korkutucu olabilir çünkü bana kalsa programı açtığım zaman masaüstünde .NET DLL'leri belirince anlardım bir tezeklik olduğunu

Genişletmek için tıkla ...

zztri' Alıntı:

Öyle yapamazdım, o "en" klasörü Microsoft Expression Encoder çalışabilsin diye aynı klasörde olmalı.

Ama temp'e kendi kopyamı atıp, o dosyaları orada açıp sonra onu çalıştırabilirdim. Trojan olsa öyle yapardım zaten.. Ama eşek şakası bu.. Eleman tıkladığı anda şakayı durdurmak çok zor zaten, ondan sallamadım.

Genişletmek için tıkla ...

Ah bir de her açılışta kendini otomatik başlatsa tadından yenmez. Bu arada programın kapatılamaması için herhangi bir tersine mühendislik sayılabilecek bir şey yaptın mı ? (Windows API Hook vs.)

Hichigo' Alıntı:

Ah bir de her açılışta kendini otomatik başlatsa tadından yenmez. Bu arada programın kapatılamaması için herhangi bir tersine mühendislik sayılabilecek bir şey yaptın mı ? (Windows API Hook vs.)

Genişletmek için tıkla ...

20071999' Alıntı:

hocam şu anki dizinde oluşan .dll dosyasının niteliğini hidden yapsanız olur mu virüs unpack ettikten sonra ? yoksa sıkıntı çıkarır mı program ? elinize sağlık

Genişletmek için tıkla ...

DngTurk' Alıntı:

hocam vırus tolda 10 tane vırus var dıyor ?

Genişletmek için tıkla ...