illwill/sub7Source code for SubSeven 2.1.3
SubSeven は、mobman によって Delphi で書かれたバックドアプログラム、または R.A.T.（リモート管理ツール）であり、ネットワーク接続を介して Windows 9X システムへの完全なアクセスを他の者に許可するものでした。これは Sub7 2.1.2 のソースコードであり、悪意のある HDDKiller バッチファイルが 2.1.3 BONUS エディションに追加される直前の 2000年4月にリリースされました。
私は、mobman を見つけるための過去5年間の広範な OSINT を経て、このソースコードを mobman から直接受け取りました。これについては ::ここ:: に書きました。このソースコードは、BSidesCT 9/30/23 での私の講演に合わせて公開されました。執筆時点では、受け取った元のファイルにいくつかの Delphi4 コンポーネントが欠けていました。これらは後日公開される予定であり、適切にコンパイルするための探索とコンパイルはエンドユーザー次第です。コンパイルは、Windows98 VM を作成し、Delphi 4 を使用して以下のように行いました。
Sub7 または SubSeven は、(RAT) リモートアクセス型トロイの木馬プログラムで、元々は1999年にリリースされました。その名前は、NetBus を逆に綴り（"suBteN"）、"ten" を "seven" に置き換えたもので、'mobman' という異名を持つルーマニア人のコーダーによって名付けられました。 これは3つの異なるコンポーネントで構成されていました:
私は、mobman 自身が作成したオリジナルバージョンのみを表示しています。他の者がコードした 2.3.X は対象外です。
mobman、Read101、および DarkCoderSc
参加: #SUB7
