TrickBot

مجموعة من الأدوات للعمل مع TrickBot

ConfigDecrypter.py

تستخدم لفك تشفير تكوينات TrickBot (الموجودة في دليل التثبيت تحت اسم config.conf)

مثال للاستخدام: ConfigDecrypter.py -input config.conf -output config.txt

FileDownloader.py

تستخدم لتنزيل الملفات من خادم الأوامر والتحكم

لكي تعمل، ستحتاج إلى ملء servers.txt بقائمة من الخوادم الحديثة (خوادم TrickBot تموت بسرعة كبيرة)

-o (--output) هو الملف الذي سيتم الحفظ به.

-f (--file) يحدد الملف للتنزيل، فيما يلي قائمة الملفات المتاحة:

• الوحدات

  • systeminfo32 - جمع معلومات حول النظام المصاب (وحدة 32 بت)
  • injectdll32 - يحقن في المتصفح وينفذ الحقن الإلكتروني (وحدة 32 بت)
  • mailsearcher32 - يبحث في الملفات لجمع قائمة عناوين البريد الإلكتروني (وحدة 32 بت)
  • sharedll32 - يسمح للبرمجية الخبيثة بالتحرك أفقيًا عبر مشاركات الشبكة (وحدة 32 بت)

• ملفات التكوين

  • main - تكوين TrickBot الرئيسي والذي يتضمن أحدث قائمة الخوادم
  • dinj - تكوين الحقن الإلكتروني الديناميكي
  • sinj - تكوين الحقن الإلكتروني الثابت
  • dpost - الخادم الذي سترسل إليه الحقنات الإلكترونية الديناميكية الطلبات المعترضة
  • mailconf - الخادم لإرسال قائمة البريد الإلكتروني المحصودة إليه