BrowseSpy

Stellen Sie sicher, dass Sie die FTP-Variablen im gesamten Code ändern. Diese Variablen enthalten den Benutzernamen, das Passwort und die IP-Adresse des FTP-Servers, der die Dateien empfängt.

Dieser Code führt Folgendes aus:

1. Kopiert sich selbst in das %TMP% Verzeichnis und nennt sich ursakta.exe
2. Fügt einen Registrierungseintrag hinzu, um sich selbst bei jeder Benutzeranmeldung auszuführen
3. Überprüft, welchen Browser der Benutzer verwendet (Chrome, Firefox oder Brave)
4. Sucht nach Dateien in den Browser-Verzeichnissen von Chrome, Firefox oder Brave
5. Erstellt ein Verzeichnis auf unserem FTP-Server und sendet dann die Dateien im Browser-Verzeichnis an den FTP-Server

Cross-Kompilieren mit MingW unter Linux

Installationsbefehl mit Apt:

• sudo apt-get install mingw-w64

64-bit:

• x86_64-w64-mingw32-gcc *input file* -o *output file* -lwininet -lversion

32-bit:

• i686-w64-mingw32-gcc *input file* -o *output file* -lwininet -lversion

Aus Sicht des Opfers:

Registry-Eintrag:

Dateiaktivität:

FTP-Verbindung:

Erkennungsrate:

Diese Erkennungsrate wurde nach dem Strippen der ausführbaren Datei mit strip --strip-all *filename.c* erzielt.