illwill/sub7Source code for SubSeven 2.1.3
SubSeven은 mobman이 Delphi로 작성한 백도어 프로그램 또는 R.A.T. (원격 관리 도구)로, 네트워크 연결을 통해 다른 사용자가 Windows 9X 시스템에 대한 전체 액세스 권한을 얻을 수 있게 해주었습니다. 이것은 Sub7 2.1.2의 소스 코드이며, 악성 HDDKiller 배치 파일이 2.1.3 BONUS 에디션에 추가되기 직전인 2000년 4월에 공개되었습니다.
저는 지난 5년 동안 mobman을 찾기 위한 광범위한 OSINT 끝에 이 소스 코드를 mobman으로부터 직접 받았으며, 이에 대해 ::여기::에 작성했습니다. 이 소스 코드는 BSidesCT 9/30/23에서 진행된 제 발표에 맞춰 공개되었습니다. 글을 작성하는 시점에 받은 원본 파일에는 누락된 일부 Delphi4 구성 요소가 있었습니다. 이들은 추후 공개될 예정이며, 올바르게 찾아 컴파일하는 것은 최종 사용자의 몫입니다. 컴파일은 Windows98 VM을 만들고 Delphi 4를 사용하여 아래와 같이 수행되었습니다.
Sub7 또는 SubSeven은 원래 1999년에 출시된 (RAT) 원격 액세스 트로이 목마 프로그램입니다. 그 이름은 NetBus를 거꾸로 철자("suBteN")하고 "ten"을 "seven"으로 바꾼 것에서 유래했으며, 'mobman'이라는 별명을 가진 루마니아 코더가 만들었습니다. 그것은 3가지 서로 다른 구성 요소로 이루어져 있습니다:
저는 mobman 자신이 만든 원본 버전만 표시하며, 다른 사람들이 코딩한 2.3.X 버전은 표시하지 않습니다.
mobman, Read101, DarkCoderSc
참여: #SUB7
