ULYSSE LE TROYEN : PLUS DE 200 FONCTIONS

Information sur la source

Attention: ce code a été marqué comme suspect par un admin, il peut donc être dangereux.
Ce code a été laissé sur le site dans un but pédagogique, ne l'exécutez pas si vous ne comprenez pas son contenu!

Catégorie :Réseau & Internet Niveau : Débutant Date de création : 03/07/2002 Date de mise à jour : 03/07/2002 18:06:57 Vu / téléchargé: 25 869 / 3 822

Auteur : Theos

Site perso

Ecrire un message privé

Note :

8,08 / 10

Commentaire sur cette source (25)

Ajouter un commentaire et/ou une note

Description

Capture d'écran, souris, clavier, lancement d'application, CTRL+ALT+SUPPR, programmation de lancement d'application, boite de dialogue, base de registre, gestion du LAN, révelation des mots de passe system, gestion des fichiers, envoi par mail, ftp ... informations matériel, numéro du processeur,carte video...enregistrement er lecture video...recherche de fichier, controle des lecteur CD... 1 an de boulot sur ce troj de merde :e))

Conclusion

Ce prog utilise les composant X2000 (il ne fonctionne pas sous WINDOWS XP, ils faut les désactiver pour que le troj fonctionne) et peut etre ICS de francoi piette.
Et le troj utilise aussi SysInfo. Ces composants sont dans le ZIP!

Fichier Zip

Pour les "Membres Club", vous pouvez télécharger directement un fichier contenu dans le zip sans télécharger le zip en entier !

ULYSSE
- DelphiX991024.zip845 541 octets
- SYSINFO.ZIP220 060 octets
- ULYSSE (KRYPTION THEOS).zip536 016 octets

Télécharger le zip

Sources du même auteur

Toutes les sources de Theos

Sources de la même categorie

Toutes les sources de la catégorie Réseau & Internet

Commentaires

Commentaire de fabiin le 03/07/2002 09:44:35

arf t'as oublié le zip :)
Commentaire de koko le 04/07/2002 09:48:30

PLUS DE 200 FONCTIONS et pas de zip :(
Commentaire de Theos le 04/07/2002 12:18:34

Le fichier ZIP est trop gros, je l'ai envoyé par mail
Commentaire de ArnaudH le 07/07/2002 01:18:21

Pas mal point de vue Graphique l'interface du Client es pas mal du tout.
Maintenant, le trojan Ulysse a enormément de "faille". disont k'un trojan komme sa, on n'a intéré a l'utuliser avant que la "cible" s'en appersoivent car si elle si conné ton trojan fera pas 5 minute.
Disont, k'il n'a pas trop de sécurité point de vue du registre !!!
La première chose a faire c'es sécuriser un maximum le trojan de façon a ce ke meme si la cible le découvre, k'elle ne puisse pas le neutraliser.
j'entent par la,

Neutralisation de FireWall facile a faire grace au commande de terminaison de procéssus.
Bloquer la base des registre de façon a ce ke la cible ne puis y accèder ...
Crée un fichier de sauvegarde et de vérification d'existance de fichier, ainci qu'une gestion des connexions ... etc...
Ainci que la création d'un fichier *.Log notant le déroulement des événement du trojan...
Enfin ce genre de choses, sinon il a l'air génial ;-)

A+

Arnaud
Commentaire de Theos le 07/07/2002 14:04:09

C'est pas la peine d'empêcher la désinfinction de la cible car un fois que le troj est détecté c'est fini... le mec va passer tout son temps à essayer de se désinfecter et si il n'y arrive pas, il va formater mais jamais il ne laissera le troj sous prétexte qu'il n'arrive pas à l'enlever.
Et pour ce qui est du FireWall, un bon firewall détectera toujours un programme qui utilise le réseau, et si tu "neutralise" le firewall, la victime va se douter de qq chose...
Deplus il existe des millier de firewall différents, veux tu tous les programmer dans le troj pour les neutraliser ? Et si les signatures mémoire changent ?? tu va tout recommancer ?
Je pense que tu as oublier que le but d'un troj est de ne pas se faire remarquer... Si le troj se met à killer des programmes et réécrire la base de registre, il va se faire détecter...
Commentaire de patkiller le 07/07/2002 16:43:14

Bonjour

Il a l'air bien ce trojan. Je voudrais l'essayer mais comment le telecharger ?
Il n'y a pas de source ?

Merci
Commentaire de koko le 08/07/2002 13:35:58

il me manque plein de composants... c normal ?
Commentaire de DeeJay le 09/07/2002 03:40:22

Et bien, dès que l'on voit qu'un CD va sortir avec tout les codes sources du site web, beaucoup de personnes se précipitent pour vite poster leur source :-)
En oubliant même le zip d'après ce que je vois dans les commentaires précédent :p
Commentaire de Theos le 10/07/2002 18:36:53

Non le zip y est ...
Les composants ne sont pas dans la version de base de Delphi, je les ai mis dans le zip, il faut les installer !
Commentaire de ArnaudH le 26/07/2002 21:55:34

Tu c les FireWall, tu mé ke les meilleur et les plus connu => ZA ZA Pro etc... enfin, fé komme tu le veux ;)

A+
Commentaire de jeep05 le 15/09/2002 21:24:29

impressionnant
Commentaire de DeZNiUS le 23/02/2003 22:02:55

pas mal du tout j'aime bien le client. par contre impossible de compiler le serv ou le client avec winxp et delphi 6 ! l'infecteur est impossible a utiliser ! si g bien compris tu utilise les ressources d'un exe en créant une rsrc EXEFILE avec dedant le trojan... pourkoi tu utilise pas la méthode de MultiBinder ? codé en delphi et plus simple (nécessite un seul prog externe, le stub loader de 10 Ko compresse avec UPX) ?
c plus simple non ?

par contre le trojan est pas mal comme curiosité informatique seulement évidement. bon boulot Theos & KrYPTiON !

dommage j'arrive pas a le compiler, juste pour voir ...
Commentaire de BlackWizzard le 30/07/2003 03:21:24 administrateur CS

tu vx ajoute la source de ton trojan sur http://viral.allboard.net.
C un site specialisé dans le partagde de sources virals.
si tu as un patch contre ton trojan, un "anti-trojan", poste le sur ta source (poste la source, va la voir et là ya un formulaire pour ajouter un patch)
Commentaire de Alkaphreak le 06/08/2003 07:34:24

ArnaultH a à moitié raison, je veux dire qu'il y a plein d'autres moyens pour démarrer le trojan sans utiliser la base de registre d'ailleurs les gens n'ont plus peur d'aller fouiller dans la base de régistre et surtout /Run et /ServiceRun, pourquoi pas essayer de l'attacher avec explorer.exe? là le trojan risue de moins se faire répérer (du moins pour le démarrage). Puis autre remarque, le fait de killer l'AntiVirus est vraiment null car la/le type jette quand même un coup d'oeil sur la taskbar et s' il n'y a pas d'AntiVirus il/elle reboot la machine jusqu'à remarquer que l'AntiVirus a disparut et la c'est à 99% le formattage...
Commentaire de leoplay le 18/01/2004 18:16:00

est t il detecter par les anti virus ??
aussi j ai win98 et quand je veux le dezipper il me met un erreur fatale de explorer ses du a quoi ???
Commentaire de Theos le 17/06/2004 19:14:35

Tout a fait ok avec Alkaphreak, c'est ce que j'ai déja écris en haut, killer un FW ou un AV ne sert à rien car le gars comprend qu'il est infecté.
J'avais fais ce troj avec un ami quand j'étais au lycée en 2000 et 2001 pour m'amuser à pirater les copains et mon frere mais au final c'est un super outils pour administer un réseau local d'entreprise...
Bah certes il y a certaines fonctions qui sont typiques d'un troj mais elles ne représente pas plus 5% des fonctions... Mon associé aussi a fait pas mal de fonctions, surtout vers la fin donc voila...
BlackWizzard, tu peux le mettre ou tu veux, j'ai abandonné le projet il y a plusieurs années, c'est la raison pour laquelle j'ai publié les sources... Je suis passé à d'autres projets, je vend des sharewares...
Pour répondre a leoplay : En 2000, il n'était pas détecté par les AV, maintenant je ne sais pas....
Commentaire de hoxid le 08/08/2004 13:02:35

OK theos ecoute mes conseils :
1 - Le trojan est super mais si tu pouvais mettre une reverse connection qui marche...
2 - Je sais pas pourquoi mais la signature de ton trojan est inchangeable.
3 - Le serveur n'utilise pas d'infection du BIOS et se serait bien que t'en mette (je peu t'aider la dessus)
4 - Le port de sortie de ton trojan est facilement detectable par mon vieu firewall. Fo que tu le redefinisse autrement et que tu changes quelques parametres.

Bon si je te dis ca c'est que 1 : j'ai deja poste une source de mer.... : c'etait pour voir si les utilisateurs de delphifr.com valent quelque chose en delphi. Reponse : ils valent bcp car ils ont tous dis que ma source etait merdi... ce que j'attendais de leur part.
2 : Je suis dans la team anglaise du trojan Prorat : Je suis le programmateur du systeme de connexion. Pour avoir prorat : www.prohack.net : bientot Prorat X2 !!!

Prorat has programmed and coded by Prohack Team :
Ulo -
Yffotherm -
Xios -
h0x!d -
Tr4Ktokh -
VL -
TmToList -
OneTop -
Commentaire de TheBOdybOarDMaN le 25/12/2004 22:18:33

en tous cas pour ProRat BRAVO !!
vraiment trés bien jadore mais apparamant trop connu, ou trop fort je sai pa mais c détécté par pas mal d AV.

Dommage.
Commentaire de TheBOdybOarDMaN le 25/12/2004 22:28:17

et juste une question :

En quel langage est fait ProRat ??

si tu na pas anvie de me répondre pour nimporte quelle raison je ne tan veu pa . c normal .
mé si sé une raison du style ' sam fai chié ' voila c pa cool pour lé plus faible ke toi
Commentaire de TheBOdybOarDMaN le 26/12/2004 22:52:56

c'est composant n'existe pa pour D7 ??
si il existe jaimerai bien les avoir si ces pa tro vous demander
Commentaire de Joooo le 21/02/2005 22:42:00

Bonjour j'aimerai savoirs coment installer cette source merci
Commentaire de dxh_master le 24/05/2005 21:25:03

eyyy essayer des trojan plustot indetectabéle komme darkmoon SE ou TRojanX (dangeureu oulala) en fet je me suis fé infecter c pour sa.
Commentaire de dxh_master le 24/05/2005 21:28:40

scuser moi je commence et jaimmerai savoi ou je peu le télécharger en exe parce que moi j'ai pas de compilo.
Commentaire de fuxdas le 18/07/2005 23:40:41

Prorat est programmer en borland c++
Et pour tout vous dire moi je trouve pas ce trojan parfait, en plus avec ces 340 KO ben c'est pas trop genial... et instable
regarder parcontre au trojan comme beast 2.07 et Institution 2007 de aphex ou biforst 1.1 ils ont tous entre 50ko(le sever) et tous FWB (fire wall bypass)....voila voila
Commentaire de askil2000 le 09/02/2006 14:13:43

Vous n'êtes que des trojaneurs !!!! lol
Pour infos, un bon trojan passe toute les protections !
comment ?
En se servant d'un programme déja existant et que tout le monde utilise
quotidiennement. La prioritée est donc de trouver les failles de l'un de ces programmes (Internet Explorer, MSN ...). Un bon trojan ne prends pas de place et se bind généralement. voir enregistre dans la bdr les redirections ! thanks a lot for your attention @+ tard ...