English




Абрамовичи : Мы наебали вас в 91 ..наебали в 93м.. наебали в 97 ..
            но у нас опять кончились бабки - поддержите Путина


                                                              
      			Наеби Соседа (с) 2.38  (28 FEb 2o0o)  
     
   


   NEW 28.02 
   AGuard - уже не спасет от наших лошадей.
  
 
   
   Новый список из 10 SMTP , один из которых настраиваем ...
   
   для это жмите SMTP & Advanced settings 
   SMTP - сервер через который посылать он должен либо давать всем(RELAY)
   либо давать посылать с того мыло которое вы указали во FROM
   один пример win.CHAT.RU -> webmater@CHAT.RU ( or xakep@CHAT.RU)
   еще один   mail.mail.ru -> vasya@MAIL.RU - это правильно
   пример неправильного
   mail.NEVALINK.RU -> null812@DUX.RU - разные домены потому сервер\
   пошлет на .... а не вам пароли
 

 Eсли вы не знаете что такое СМТП и зачем это надо оставьте

 все как есть там  есть уже какое то количество встроенных.
 

  Еще одно я очень рекомендовал бы использовать Sendmail -smtp сервер
 в ответ на 
  
  HELO HOSTNAME 
      он говорит 
  HELLO dns [ ip -adress ],рад тебя видеть 
 
 именно это я использую в заголовкe вместо того чтоб тормозить
 и лезть в днс самому.Если вы пользуете M$ eXchage или еще какой
 bullshit то он на все говорит 250 ok,потому вместо субьекта
 вы видете ... имя-машины@X ЛИШЬ-IP



1. функции : пароли на диалап (co CkpunTaMu n Teлефонами)
             пароль на iCQ - now with ICQ 99 3.xx (<.19) support 
             пароли из pwl-кеша     
             пароли программы СuteFtp/WinComander-FTP(исправлено к 3.0)
             Пароль порт итд установленного если есть
                * Трояна BackOrifice 1.2
                * Трояна NetBus 1.7
                * Трояна NetSpheare
                * Каких других троянов (выводится их список
                и делается попытка определить их порты и пароли)
              пароль из Edialer(в процессе ..в той версии которая
              у вас или еше ..или только edialre.ini или уже
              пароль крипт там примитивнейший  for(int i =0;u[i];i++)u[i]=u[i] + i );
              кое-что интересное с рабочего стола ..
              само-апдейт(ура добавлен ..о глЮках пишите если что)              
              
             имя_машины@ интернетный_адрес_машины [внутренний_аддресс]
           (например   mashine@ the.firewall.gov.ru  [10.0.4.16])
                                ^^^^^
                    вот это определяет СМТП! так что смотрите что
                    за смтп прописываете
 что значат значки -                

                 > - дальше  пароль на диалап с телефоном итд
                 *#  -Cuteftp passwords
                 *Rna - пароли на диалапы или _ВНЕШНИЕ_ расшаренные ресурсы
                 >? - Пароли на шары самой машины на которой выполнялся конь
                 #! - номера асек [размер файла с message history]<пароль>
                 >Reg  - содержимое интересных мест регистра.
                       [размерфайла] описание : файл : полный -путь до
                       ?:87ц45р5:port444:pass666:: - попытка определения
                       настроек трояна если это "наверно_троян"
                        


   Комплект поставки : 

               
          прочти!!.txt  - Страшная история о победившем Путинизме..-:%?зме

          serv238.rar -  сами _несконфигуренные_ трояны  ( 13K bytes)
          conf.exe - конфигуратор (текстовый)   ( size = 6656 bytes )
             conf.c  - ~исхдоники~ конфигуратора
             сonfGui.exe - графический конфигуратор ( size = 24064 bytes )
             сonfGUI.c  - [ Ask for it .. if u need it ]
             

             сonfig.ini - файл которым будет произведина конфигурация
               теперь лишь в случае использвания текстого конфигуратора.
             ОТРЕДАКТИРУЙТЕ его перед конфигурированием!
                
               В графическом данные берутся из диалога вызываемого
            нажатием на кнопку [Advanced Settings]



2.Принцип работы: пассивный.
                  программа не ждет какого либо соединения из вне
                 а сама еже 3-5 дневно присылает указаную информацию
                 с компьютера где она выполняется по протоколу SMTP
                 на Ваш email.                
           * время активного состояния (Run) ~ 1-2 минуты раз в три дня
            (в остальное время она тихо ждет своего часа и  не видна в списке задач
            по ProcessFirst/ProccessNext ,так как в это время не выполняется)

         
3. Этическая сторона.
      
     Программа предназначена исключительно для мониторинга удаленного
    компьютера ,если эта дейтельность не выходит за рамки текущего
    законoдательства (принятого  исключтельно легитимными органми власти,
    к которым Борис Абрамович (бес)Путин и прочие "СЕМЬИ" и "КЛАНЫ"
    не относятся).
     
      Программа может быть использованна исключительно в _некомерческих_
    личных целях ,и при условии неприченения морального или финансового
    ущерба рабочему классу(Так как буржуи людьми не считаются,то ебите
    этих сук,продавших Россию/Украiну/Белорусию/ВашуРодину с чистой совестью;-)
       Это законно ,не взирая на их так называемые "буржуйские законы")
     
     Программа не может и не должна быть использована для извлечения 
    коммерческой прибыли.В случае обнаружения данной дейтельности 
    со стороны третьих лиц незамедлительно информируйте меня,
    органы правобезпорядка, и(или) просто чистьте им рыло :)

      Мы не бандиты с большой дороги -- потому в наших рядаx 
     не должно быть и не будет МАРОДЕРОВ  --
     казлов саблезубых продающих спертый у бедных студенток(ов)
     интернет,  купленный ими на _СВОИ_ последнии деньги 
     $$детишкам$$-маЖорам тех самых продавцов нашей Poдины.



4.Как настроить:
     Advanced&SMTP
      
      после прочтения этого файла 
     
     [Email]       * настройте программу на ваше мыло
                    или ICQ (формат в этом случае такой)
                   <ваш (спертый) УИН>@pager.icq.com
                    например
                    39871234@pager.icq.com  или  vasia@host.com
    	            Треугольных скобочек писать НЕНАДО		
                    или ваш адрес в ФИДо
                    a@pXXX.fXXXX.nXXXX.z2.fidonet.org
                    например 
                    b@p666.f1024.n5020.z2.fidonet.org - не пишите слева
                    от собаки Vasia.Ivanovich.Pupkin@ смотрите ниже ПОЧЕМУ!
                    

               !!!!! Внимание мыла на _ситеке_ брать НЕЛЬЗЯ -
               !!!!! он считает пришедшее спамом и рубит в капусту ;(
               
               !!!!! Внимание длина мыла = до 63 символов..
               !!!!! до это 0-63 .. так что не_Hадо брать мыла типа
               !!!!! Vasisualiy.Ivanovich.Pupkin-1@p5.r6.zzz666.hotmail.com
               !!!!! Будьте проще -- и мылы потянутся к вам =)    
           

    
    [TrohanFile]   * выберите файл-сервер которым будут заражаться
                   выбранные вами файлы
                   в комплекте поставки находится сервер (ns237.exe) 
                   
     
    [AttachTo:]  
                  * после этого выберите на диске файл к которoму 
                  полагается приписать сервер и нажмите [Ok] .

@NFO: 
                         ~  * * *   ~
     ЭТО МОЖЕТ БЫТЬ КАК ОБЫЧНЫЙ exe-шник ТАК и ЛЮБОЙ ДРУГОЙ 
     ТИП ДОКУМЕНТА.
     Например вы можете соединить троян с картинкой и при запуске
     полученного файла на экране появится картинка (а где то тихо в фоне
     троян будет делать свое черное дело)

      
 

    [Advanced Settings] -
   . Теперь вызывается вполне понятный вроде диалог
    где вы и можете выбрать необходоимые дополнительные насторйки
     
    Что должно или не должно быть в каждом из полей ввода данной формы?
       ____
    1)| [x] ChekBoxes   Слева - в какое место прописывать себя в рееестре 
      | [ ]     жертвы для запуска трояна на его машине вновь и вновь.
      | [ ]
      | [ ]       Если значение каких то ключей там вам непонятны то РАЗВЫДЕЛИТЕ их
      |          или оставьте так как они стоят по умолчанию.
      | [x]

  2)
      | [ ] DeleteSelf - стирать ли присланный вами файл состоящий из трояна
       ___   и приаттаченного к него файла(и только в этом случае) распаковывая
             его содержимое на составные части а именно - 


             чистого трояна в SYSTEM ( ну или куда вы выберете ) 
             фотку в ту диру где лежал присланный троян.


            Делать это не рекомендуется [ ] пока ибо а) это может глючить 
            б) как вы относитесь к новым файлам в систем? А вот exe-шники скаченные
             $уй знает откуда пускает регулярно даже не удосуживший перед этим F3 ..


  3) ID: уникальный идентифкатор программы -
         нужен а) вам чтоб различать ваши троянизированные обьекты 
                  вы положили 10программ и раздали 20фоток - надо ж знать какая ИМЕННО
                  пользуется успехом - или а не глючит ли как то сам СЕРВЕР наеби?
               б) в будуюшем самой программе наеби - ибо упдейтиться она будет 
                  не .EXE как сейчас а .HTM(.TXT? .FUCK ?)  содержащим команды
                  например IF (ID = FORMATER1) DELETE *.*
                           ELSE UPDATE "newver.exe"   
                  итд 

   4) Как назвать у жертвы - имя файла лежащего где то в системе у наивного ламера
   5)Как обозвать в реестре: 
     В реестре будет строчка "что - то выбраное тут","полный-путь-до\как-вы-назвали-трояна"
   6)Куда копироваться пока две опции Windows/System - выбор где будет 
     жить чистый троян у жертвы


Как настраивать урл: 

  
   В поле URL _можно_ прописать _полный_ урл до _EXE_ФАЙЛА_ содержащего код сервера НАЕБИ
   _сконфигуренного_уже_ на желаемое(обычно новое ВАШЕ) мыло .
   Наеби будет каждый свой старт после отсыла емайла вам пытаться скачать этот файл 
   переименовать его в что-то.ехе и выполнить (потому не ставьте туда ссылок на всякую
   $уйню типа  http://www.мой-сайт.ru/~мояСтраница/ or C:\\k33wl_hAck\index.html итд
    

   ЕСли вы не используйте это поле - у вас нет сайта - вы не хотите UPDATEов
   то _ЗАМЕНИТЕ_ то что там стоит по умолчанию на пустую строку .
               
   Еще раз скачивать будет EXE - that mean http://www.bullshits.net/~fuck/index.html
   is INCORRECT - it not redirect a user to u page.It just next time download and run selected
   file.Хорошо что он переименовыается(что вообщето бага) а то преставьте себе
   радость пользователя от WinExeс("ХТМЛ_С_ВАШИМИ_ТРОЯНАМИ"); =)

  


    Так же можете конфигурировать и тектовой версией конфигуратора -(исходники
    прилагаются) 
    Формат вызова  conf  ns238.exe masha.jpg 
                 (conf trojan  [attached-file] 
    Настройки (включая емайл) в этом случае считываются и файла config.ini
    курентоной директории..
    
    связи между мылом в форме и мылом в ини НИКАКОЙ 
  ~  
   
   Сконфигурированная програма готовая к передаче
   жертве мониторинга находится в поддиректории InFeCteD 
   той же директории что и исходная соединяемая с Трояном,
    с тем же именем.

     Если же вы использовали в качестве полезной части другой тип документа
   то расширение .exe будет добавлено автоматически после n-ого количества
   пробелов необходимого для рассылки по Ай Си КьЮ.
   
    Например
   C:\fuck\nuke.exe     --become---> C:\fuck\InFeCtEd\nuke.exe     
   C:\pussy\xxx\1.jpg   --become---> C:\pussy\xxx\InFeCtEd\1.jpg           .exe

  Все содержимое InFecTed - это готовые к рассылке трояны 


~NEW
     Mыло и все остальное можно настроить и в ручную - не запуская у себя
     на машине никаких ехе.
   
   Как ? Смотрите исходник конфигуратора коTорый теперь прилагается.
  Вы можете сами его модифицировать ,компилировать итд.
  В следующих версиях могут измениться лишь способ "шифрования" информации 
  структа данных настройки и относительное смещение FSIZE
  
   Свои варианты модификаций конфигуратора если вы считаете их достойными
  внимания широкой публики или только меня мыльте на email: нету-пока
  (or send via ICQ)
~   
  Все:после этого программу нужно запустить любым из известных вам
  способов на компьютере жертвы .И регулярно проверять вашу почту ;-)
  
  

	
5. How to:
   
  +  Сменить иконку?
   например программой MicroAngelo которую можно скачать тут
   
  
   http://ftpsearch.city.ru:8000/ftpsearch?query=Microangelo&doit=Search
   
   или каким нибудь еще редактором ресурсов. 

В новых версиях это будет делать сам конфигуртаор

   + Заразить максимальное количество ламеров
 
@nFO
    Существует множество способов как доставить троян к жертве.Большинство
    из вас наверняка строили сайты с полезными программами 
   (дополненные разумеется трояном ;-) ..Но у них не так много посителей
    да закрываются они БыСтРО ..

    * Но есть способ проше . 
       Шаг 1. Наебываем владельца в меру популярного сайта
     (лучше если там выложены действительно полезные програмы)
      например используя ошибку с кучей пробелов icq и outlooke
      или как либо иначе.
      Шаг 2. Используя его пароль заменяем программы на ЕГО
      сайте на их зараженные Наебщиком всех окрестных соседей версии.
     
    Вуаля -- используя его чесное имя вы наебываете тысячи ..ничего
    неподозревающих людей ;~-)

    * Разновидностью этого способа 
   			является раскидывания зараженных файлов
       по доступным на чтение!/запись местам ftp-serverov 
       ( как правило Incoming)
  
       Это должно быть то(называться так) что(как) ищут часто и все ..
       Теперь запустив ftp-search ..потенциальная жертва может найти и ваш файл
   * Email:
          новости: оутлук на файлы с двумя расширениями и пробелами между
          реагирует также - не показывает не хрена... Ваша забота только
          придумать максимально правдA-подобную ЛЕгЕНДУ почему жертве
         HADO запустить файл...

         Как показывает опыт на ура идут фотки ,price-liсты .. предложения работы
         итд -- сами догадайтеь в каком формате ;-)
   
   * Совсем старо -- но помойму действенно ..на сайте xxx- содержания
      обвешаного баннерами всех каких только можно систем итд
      кладется 10-20 фоток ххх-содержания (ссылками на) и внизу
      ссылку привлекающую внимание - типа "Не НАЖИМАЙ СЮДА" ;-)
      А там video.exe - клиент обкончавшись от приведущего 
      сначала запустит это а потом уже ... подумает ;-)
       Тупо - но работает на ура;)
     (Ну или немного боллее сложные варианты того же используя АктивX
     vb-script итд) 
     Рассчет на то что мастурбирующий кретин соображать не способен 
     оправдывает себя на 99.9% ;-)



   * Что то совсем оригинальное и ваше --
      расскажите об этом (если хотите приватно .. мне на асю ) 
      возможно при Ёбли вашим способом можно достичь лучших результатов.
    Возможно для это способа не плохо было б видоизменить и сам троян -
    пишите --- ВиДОИЗМЕНИМ =)



6. В случае обнаружения программы антивирусами тут же пишите на
   мой емайл ( -CLOSED-@-.- )/орите на UIN = 33945031
    поправим и вышлем вам обновления.
   
   Теперь (надеюсь) достаточно положить обновление по тому урл
   который прописан в программе(настраивается в config.ini-файле )
   старая версия сама скачает и запустит новую ..

7. Что было с сайтом?
      Его снесли какие то засранцы из конторы клоунов любителей
      piter.net (они же da.ru ,net.ru).Данное сборище мудаков
     предоставляет dial-up доступ в городе SPb и я думаю окончательно
     разорится если каждого их пользователя за добрые их провайдера
     дела нам будут ебать в день по три раза и строить сайты
     с логинами именно Питер.Net -- 
      --к чему я вас BCEX собственно и призываю..
     
     Пользователи Piter.Net,
       в связи с вышесказанным , 
   "сильно рекомендуем Bам сменить вашего провайдера".
     
     Новый сайт находится на 
      XBX.RIAL.NET/naebi   -
   
      
        
    
    http://xbx.rial.net/naebi
    UIN = 33945031




Regards , Dr.NuLL //RHF 



                         "Red Power" Trojan


This programm designed for grab all passwords from victim computer
 and send to attacker e-mail.

When victim will fucked , you should recieve.
        * Dialups Password
        * ICQ passes (up to 3.17)
        * Local Network Shares Pass
        * pass to www,ftp etc sites , other mashine shares
        (as long as it was stored in victims PWL's)
        * Full UIN list with _PASSWORD_ for ever of it.
        * BO-trojan,NetBus-Trojan,NetSphere-Trojan ports&passwords
        * Ftp password stored in CuteFTp/WinCMD ftp(if enable one)
        * other staff like edialer passes(stupid dialer used mostly
          in Russia Land) , list of Run* keys in victim registry
          (for depend what numbers of other trojan instaled),and
          all .txt(_NOW_ .lnk to .txt from RECENT - to) from victim DeskTop

Etic of Prog :
        This proggi not more inlawful than ours Goverments.
        But do not fuck up innocent as child victim.
        (It not mean's don't fuck fat-stupid lame "burgers" ;)
        It lawful as far as the World ruled by motherfuckers,who
        call themselves "Goverment",and as far as world consist of
        the richs and the poors.

How to config:
       Is 3 Fields in CONFIGurator dialog box:
       
[email:] 
          type here your email, in when u will receive grabben logins
[trohan-file:]
          the Red Power server,wich u will use (at should be in most cases
          a ns2342.exe) - press this button and chose it from your disk

[attach to:] It can be ANY DOCUMENT. Not only victim attach proggi.
           You can chose for example a JPEG photo , and when victim
           run resulting "somefile.jpg                .exe"
           he should to see this picture.
           PS : try to send "somefile.jpg                    .exe"  
           file via icq..Realy nice? Yeh ;))

[advansed settings] - allow to edit configuration file
       * Url = "url from what prog try to self-update"
       * E-mail = "your@email" -depend only for test progs
       * HKLM_Run , etc - a place for proggi write self registry
         (better is do not change degfault value)
       * Id  ="prog1" - unical prog - depend indentifecator , for make
         easy statistic for you , only 8 letters long
       * trojname ="kernel64" - how prog will be named at %system%
         WITH0UT a ".exe"  ! , only 8 letters long
       * desc ="Very needable system module"  -
        a description in the lamer registry

Other configurable values planning  but not released yet..  
        

After all this steps was done press a [ok] key and see at
%DIR_WITH_VICTIM_FILE%/InFeCted/
the file named same as original not infected file..

That all folks... ;) Now u ready to send resulting file via
various way.

An Example of: ICQ(Not from self-uin of course,grab it first for
good weel known victim ;),E-mail,Make self WWW with infected programm,
or u can infect program in otherselfs sites(pass for it u grab first
from they owners)
Is moreover way for set this hourse,now easyes is send a 
"coolGirl.jpg                             .exe" file via ICQ.
And most hardly is write a ExPloIT to some WINDOWS prog like
iishack annonsed in mid jun by E-Eye team ;)

PS If u looking for troj-virus more better than that go to
   http://www.move.to/weird - and get a kuang-virus - it's best.



Best Regards,Dr.Null //RHF