perl irc backdoor

Discussion in 'PHP' started by Gh0s7, 26 Dec 2006.

  1. Gh0s7

    Gh0s7 Elder - Старейшина

    Joined:
    23 Nov 2006
    Messages:
    160
    Likes Received:
    231
    Reputations:
    242
    Собстно сабж.
    Пишу бота под никсы, какие модули кому могут пригодиться?
     
  2. KSURi

    KSURi tnega AOLPS

    Joined:
    6 Jun 2006
    Messages:
    458
    Likes Received:
    219
    Reputations:
    357
    Все уже давно написано... Смотри сорцы, выбирай что нужно
    Но если коротко:
    1. простейшие vx функции: отключение авирей и их обновления, заражение файлов
    2. чистка логов если бот ставится через веб баги
    3. ну и стандартный набор сабов для бота
     
  3. Gh0s7

    Gh0s7 Elder - Старейшина

    Joined:
    23 Nov 2006
    Messages:
    160
    Likes Received:
    231
    Reputations:
    242
    Хм..ну, я хз кто юзает авири под никсы..
    и еще я не знаю как можно убить рутовый процесс из-под нобади..
     
  4. KSURi

    KSURi tnega AOLPS

    Joined:
    6 Jun 2006
    Messages:
    458
    Likes Received:
    219
    Reputations:
    357
    Юзаются, и не так редко как ты думаешь.
    А убивать процесс авиря надо только в том случае если бот распространяется не через веб баги. Отключение апдейтов можно провернуть и с нобади вроде.
     
  5. Gh0s7

    Gh0s7 Elder - Старейшина

    Joined:
    23 Nov 2006
    Messages:
    160
    Likes Received:
    231
    Reputations:
    242
    Хм...редактирование конфигов в /etc/ с нобади...я чего-то не догоняю в этой жизни =\
     
  6. nerezus

    nerezus Banned

    Joined:
    12 Aug 2004
    Messages:
    3,191
    Likes Received:
    727
    Reputations:
    266
    Ужас ) смиялсо.

    Тебе не кажется, что на это не хватит прав? =)

    Юзаются только на серверах, через которые ходит траф для вендов.
     
  7. Gh0s7

    Gh0s7 Elder - Старейшина

    Joined:
    23 Nov 2006
    Messages:
    160
    Likes Received:
    231
    Reputations:
    242
    Вот и я о том же...
     
  8. KSURi

    KSURi tnega AOLPS

    Joined:
    6 Jun 2006
    Messages:
    458
    Likes Received:
    219
    Reputations:
    357
    Это он типа иронично)
    А я уже по этому поводу сказал... Если распрострнять через рфи и тд, то ловить ессесно нечего
    Юзается там, где вздумается поставить админу.