Ergebnis 1 bis 9 von 9
  1. #1
    CIH-Virus
    Registriert seit
    18.09.2006
    Beiträge
    428

    Standard [VB6] Komponente registrieren

    Ich habe vor in Visual Basic einen simplen Trojaner zuschreiben, wo dann der Client beim Opfer auf den Server connected und befehle ausführt...

    Zu testzwecken hab ich mal einen simplen chat gecodet allerdings wenn ich versuche auf einen freund zu connecten bekommt er die meldung das seine MSWINSCK.OCX not registered oder out of date ist... daher möcht ich wissen obs da ne methode bigt das VB eventuell die MSWINSCK.OCX benutzt die er drauf hat oder sowas...

  2. #2
    Coder Avatar von zig81
    Registriert seit
    01.09.2006
    Beiträge
    266

    Standard

    Schick ihm die mswinsck.ocx.
    Er braucht sie dann nur zu registrieren mit: "regsvr32 mswinsck.ocx".

    Kannst auch nach"VB Runtimes" suchen. Das braucht er dann nur zu installieren.


    edit: leider brauchen VB Progs diese Runtimes (falls man welche im code benutzt). Bei VB Trojanern wird die mswinsck meist mitgebracht.

  3. #3
    CIH-Virus
    Registriert seit
    18.09.2006
    Beiträge
    428

    Standard

    Ok das bringt mich zur nä. frage...
    1. Wo bekomm cih die MSWINSCK.OCX her und
    2. Damit ich mein Opfer net voll unauffällig auufforgdern muss das ding zu registrieren, wie bau ich es ein das der das ding registirert?

  4. #4
    Coder Avatar von zig81
    Registriert seit
    01.09.2006
    Beiträge
    266

    Standard

    http://lix.in/90edb8

    Das sind gleich die ganzen Runtimes. Das soll dein Freund einfach installieren.

    mswinsck.ocx alleine findest du sicher bei google.

    Wie du die beim Trojaner einbaust weiß ich nicht genau. Habmich jedenfalls noch nicht genau damit beschäftigt.
    Es müßte aber so gehen, das du sie als Resource einbindest und beim starten entpacken läßt. Dann müßtest du noch per "call Shell("regsvr32 mswinsck.ocx", vbhide)" die Datei registrieren.


    Es gibt hier in einem Thread einen Post von mir, wo ich erkläre wie man einen Builder codet. Schau dir das mal genauer an.

    mfg, ZiG

  5. #5
    CIH-Virus
    Registriert seit
    18.09.2006
    Beiträge
    428

    Standard

    Es müßte aber so gehen, das du sie als Resource einbindest und beim starten entpacken läßt
    Wie geht das?

  6. #6
    Coder Avatar von zig81
    Registriert seit
    01.09.2006
    Beiträge
    266

    Standard

    http://www.free-hack.com/freehack/viewtopic.php?t=14533


    Dort hab ich den code für den Builder und für den server geschrieben.


    Als Resource einbinden geht so:

    Add-Ins - Add-In-Manager
    VB6 Ressourcen Editor - laden - start laden
    Extras - Ressourcen Editor
    Benutzerdefinierte Ressource hinzufügen

    Dann gibst du deinen server an.
    Der bekommt dann die Nummer 101


    Edit: Hab vergessen zu sagen, dass du nur den code für den Builder brauchst. Der soll dann automatisch die Ressource erstellen.
    Den server code brauchst du nicht.

  7. #7
    CIH-Virus
    Registriert seit
    18.09.2006
    Beiträge
    428

    Standard

    Jo danke... es ging mir aber bei diesem Projekt eher darum was eigenes zu entwerfen und nicht was schon entworfenes zu nehmen, denn das ist n00blike, allerdings danke für den code ich werd ihm mir mal angucken und vllt kann ich da ja was brauchen

    also thx an dich

  8. #8
    Coder Avatar von zig81
    Registriert seit
    01.09.2006
    Beiträge
    266

    Standard

    Für ne Ressource entpacken gibts nicht wirklich ne andere Möglichkeit.
    Außer du fügst die mswinsck.ocx hinten an deinen server an, und er liest die dann selber aus und erstellt sie, oder du nimmst irgeneinen binder, der das für dich erledigt. Da sind aber die meisten detected.

    Egal. Wenn du bei irgendwas nicht weiter weißt, schick mir ne pm.

    mfg, ZiG

  9. #9
    CIH-Virus
    Registriert seit
    18.09.2006
    Beiträge
    428

    Standard

    jo werd drauf zurückkommen du VBGott^^

Stichworte

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •