يكي از متداول ترين Trojan هايي كه در حال حاضر بين كاربران به خصوص ايراني ها رايج شده و كار آن هم فقط دزديدن و ارسال اي دي و كلمه عبور (پسورد) ياهو مسينجر ميباشد برنامه Magic PS هست.
آموزش جز به جز اين برنامه :
در اين بخش از برنامه شما ميتوانيد به برنامه بگوييد در هنگام ارسال اطلاعات براي ما علاوه بر پسورد چه چيزهاي ديگري را از كامپيوتر قرباني براي ما ارسال كند!
Send Y! Mess Pass : براي ما نام كاربري و كلمه عبور كاربر را هنگامي كه برنامه ياهو را باز مي كند به صورت پيام شخصي ارسال ميكند.
Send OS Name : براي ما نسخه سيستم عاملي را كه كاربر با آن كار ميكند را ارسال ميكند!
Send IP : شماره IP شخص مقابل را براي ارسال ميكند (براي اطلاع از IP ميتوانيد به بخش آموزش شبكه مراجعه كنيد)
Registry Startup : اگر اين گزينه فعال باشد هر دفعه كه سيستم روش ميشود اين برنامه به داخل حافظه بارگزاري ميشود و شما آماده فعاليت ميباشد
** تذكر مهم : اگر ميخواهيد فقط يك بار براي شما كلمه عبور ارسال شود اين گزينه را غير فعال كنيد!
اين قسمت از برنامه براي شبيه سازي يك پيغام خطا به كار ميرود!!!
اما چرا شبيه سازي؟ ممكن است كاربر پس از اجراي برنامه اي كه براي او ميفرستيد بگويد اين كه برنامه نيست و ... خلاصه دعواتون بشه و به شما شك كنه!
ولي اگر گزينه Enable را فعال كنيد . پس از اجراي برنامه يك پيغام خطاي ساختگي كه مثلا اين برنامه خراب دانلود شده و.... نمايش داده ميشود كه شك كاربر را كم ميكند ! درضمن بهتره خودتان پيغام را عوض كنيد، و براي اينكه ببنيد چطور در آمده ميتوانيد برروي دكمه Test بزنيد! به طور مثال اگر روي تست بزنيد پيغام زير را مشاهده ميكنيد كه يعني به محض اجراي برنامه پيغام زير براي كاربر نمايش داده ميشود!
اما اين بخش مربوط ميشه به اينكه حالا كه برنامه را براي كاربر فرستاديد پسورد ها به كجا ارسال بشن؟ يعني به چه اي دي در ياهو فرستاده بشه!
خب شما اينجا بايد اي دي خود را بنويسيد به طور مثال من اينجا از اي دي IRDVB استفاده كردیم. يعني اگر برنامه نهايي (تروجان ) را براي كسي ارسال كنم قرباني پس از اجراي برنامه كلمه عبورش به اي دي که اینجا نوشته می شود فرستاده ميشود!
و اما ظريفترين جاي كار! يعني فايلي كه قراره براي كاربر فرستاده بشه بايد چه اسمي داشته باشه! كه هم زيبا باشه هم تحريك كننده كه كاربر با دريافت برنامه آن را از شما قبول كنه!
به طور مثال بعضي از كاربران كه زياد نيش خوردن !! ديگه از كسي هيچ وقت فايلهاي exe را دريافت نمي كنند كه اجرا كنند!!! براي همين ميتوانيد از يكي از پسوندهاي pif , cmd , scr استفاده كنيد! با يك نام جذاب!!!!
اما گزينه With JPG Icon اين اگر فعال باشد شكل ايكون تروجان شما به صورت فايلهاي JPG نمايش داده ميشود .
و تذكر اين كه اين حالت فقط براي فايلهايي كه پسوند آنها exe يا scr است ميشود استفاده كرد!
خب كارتان كه تموم شد فقط مي ماند زحمت زدن دكمه Create MPS كه پس از آن يك فايل براي شما ساخته ميشود ! توجه داشته باشيد كه خودتون اونو اجرا نكنيد كه اين شامل تروجان اصلي برنامه مي باشد!! كه اين فايل ساخته شده بايد برروي كامپيوتر دوستان يا .. اجرا شود.
ادامه مطلب
