Ferramenta de busca em massa

[sud0]

[CENTER]
Este texto busca ferramenta em código fonte na lista de sites. Eu uso este instrumento de pesquisa para upgrade.php em locais vBulletin e muitos outros vuln massa.

Senha: forum.guiadohacker.com.br

Download:
@Editado

[Nickguitar.dll]

Ei, moço, seu arquivinho tá infectado....

Se registrou 10 dias atrás e postou só isso ? Mhmmmmm, nem desconfiei. rs

Assim que você abre, ele gera mais dois arquivinhos

check.exe >

< dwwin.exe
< drwtsn32.exe

Check.exe criou um arquivo em

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\855c_appcompat. txt

Leu a winsock.dll (estranho, não ?)

C:\WINDOWS\system32\winsock.dll

Modificou um valor aqui :

PIPE\lsarpc

Fez algum tipo de comunicação com essa pasta :

C:\Program Files\Common Files\ 0x00090028

Os dois arquivos criados foram salvos em

C:\WINDOWS\system32\dwwin.exe
C:\WINDOWS\system32\dwwin.exe -x -s 168
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32 -p 1192 -e 132 -g

Criou duas threads em

C:\WINDOWS\system32\dwwin.exe
C:\WINDOWS\system32\drwtsn32.exe

(mesmo local de criação dos arquivos, estranho, não ?!)

Check.exe exibiu um erro em

Exception 0xc000001e

na offset

0x41f273

Dwwin.exe

Foi iniciado pelo check.exe

Tem o tamanho de

180224 Bytes

Editou os seguintes valorres da chave no registro :

HKLM\SYSTEM\CURRENTCONTROLSET\HARDWARE PROFILES\CURRENT\Software\Microsoft\windows\C urrentVersion\Internet Settings

HKLM\Software\Microsoft\Windows\CurrentVersion \Internet Settings\Cache\Paths info Directory -> C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5

Internet settings ? Seria uma KL Proxy, ou banker ?!

Modificou atributos, valores, e descritor de segurança em :

HKLM\Software\Microsoft\Tracing\RASAPI32

Deletou os seguintes arquivos :

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\6BC7C.dmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\855c_appcompat. txt

Criou o seguinte arquivo :

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\6BC7C.dmp

Leu os seguintes arquivos :

C:\WINDOWS\win.ini
C:\check.exe
PIPE\lsarpc
c:\autoexec.bat

Teve comunicação com esta pasta :

C:\WINDOWS\system32

Drwtsn32.exe

Criou arquivos em :

C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\drwtsn32.log
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp

Leu os seguintes arquivos :

C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\drwtsn32.log
PIPE\lsarpc

Modificou os seguintes arquivos :

C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\drwtsn32.log
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp
PIPE\lsarpc

Criou o seguinte diretório :

C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson

Matou o processo, e criou uma thread em :

C:\check.exe

Editou todos esses arquivos :

Process: C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
Process: C:\Program Files\Common Files\kfnafrptwmq.exe
Process: C:\Program Files\Common Files\vnuyrgtu.exe
Process: C:\Program Files\Messenger\msmsgs.exe
Process: C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\msco rsvw.exe
Process: C:\WINDOWS\explorer.exe
Process: C:\WINDOWS\system32\alg.exe
Process: C:\WINDOWS\system32\csrss.exe
Process: C:\WINDOWS\system32\ctfmon.exe
Process: C:\WINDOWS\system32\drwtsn32.exe
Process: C:\WINDOWS\system32\lsass.exe
Process: C:\WINDOWS\system32\services.exe
Process: C:\WINDOWS\system32\smss.exe
Process: C:\WINDOWS\system32\spoolsv.exe
Process: C:\WINDOWS\system32\svchost.exe
Process: C:\WINDOWS\system32\winlogon.exe
Process: C:\WINDOWS\system32\wscntfy.exe
Process: C:\WINDOWS\system32\wuauclt.exe
Process: C:\check.exe

Espero que aproveite bem o seu BAN ))

[MERCE]

Tá Loouco!

Que irado cara, faz jus ao cargo de gerente, isso que dá orgulho de participar deste fórum! ;D

muito bom mesmo cara, fiquei impressionado com o seu post...

um dia serei como o nickguitar.dll, ou pelo menos tentarei chegar perto...

[andreol263]

Muito Bom Nick!!, valeu por ter avisado agente!

[sn3f4]

Por favor quando postarem um arquivo infectado como esse peço que os Administradores daqui do GH postem o IP do usuário que logou aqui no fórum para todos verem e se possível o IP que ele está usando para fazer conexão com o trojan, isso ajuda para uma melhor localização de quem anda fazendo isso por aqui e um possível "troco".

Não dúvido que seja a mesma pessoa toda hora tentando infectar usuários daqui.

[Nickguitar.dll]

Por favor quando postarem um arquivo infectado como esse peço que os Administradores daqui do GH postem o IP do usuário que logou aqui no fórum para todos verem e se possível o IP que ele está usando para fazer conexão com o trojan, isso ajuda para uma melhor localização de quem anda fazendo isso por aqui e um possível "troco".

Não dúvido que seja a mesma pessoa toda hora tentando infectar usuários daqui.

O Endereço IP é: 177.98.81.58
O nome do host é: 177.98.81.dynamic.adsl.gvt.net.br

[Sophos]

Está aberta á temporada de caça.........
kkkk

[vdlkvncs]

Sem mancada, fiquei totalmente impressionado com o teu post nickguitar.dll, quero um dia ser igual tu
Parabéns nick

[TDoP1um]

O Endereço IP é: 177.98.81.58
O nome do host é: 177.98.81.dynamic.adsl.gvt.net.br

abriu a epoca de caça a esse palhaço

[Kw1ntzKernel]

@Nickguitar.dll


OWNED !!! KKKKK
Quanto detalhe você informou cara, um dia quero ser igual a você !

[Scr1pt.N3t]

Nickguitar.dll Sou seu fã cara! kkkkkkkk

[tiago12343]

por favor leia

como vc fez isso
tem como vc repassar uma parte dos seu conecimentos?

[avjodne]

Caramba!!

Nickguitar.dll éh muito fod**, da umas aulinha ai pah nois parça