Hav-Rat 1.2 DNS Spoofing & Umleiten


So ich zeig euch heute mal wie ihr den DNs von Hav-Rat umleiten könnt.
Was wir dafür brauchen ist ein Hexeditor !
ich verwende dafür Hex-Editor MX (http://www.nextsoft.de)

Wir laden den trojaner in den editor und scrollen nach ganz unten.
Und dort finden wir dann DNS,Client Port und Screen Port des Trojaners.


DNS: Hackbot.no-ip.org
Client Port: 197
Screen Port: 200
Server ID: Admin
Wen wir nun den DNS umleiten wollen müssen wir unter.
%SYSTEM%\system32\drivers\etc
hosts
mit editor/notepad öffnen
127.0.0.1 beispieldns.no-ip.org
Und schon verbindet sich der Server zu unserem Clienten.

Das wars dann auch schon,is doch garnicht so schwer ^^