illwill/sub7Source code for SubSeven 2.1.3
O SubSeven era um programa backdoor ou R.A.T. (ferramenta de administração remota) escrito em Delphi por mobman, que permitia que outras pessoas obtivessem acesso total a sistemas Windows 9X por meio de uma conexão de rede. Este é o código-fonte do Sub7 2.1.2, lançado em abril de 2000, logo antes do arquivo bat malicioso HDDKiller ser adicionado à edição BONUS 2.1.3.
Recebi este código-fonte diretamente do mobman após extensa OSINT nos últimos 5 anos para encontrar mobman, sobre o qual escrevi ::AQUI::. Este código-fonte foi divulgado para coincidir com a minha palestra na BSidesCT 9/30/23. No momento desta escrita, alguns componentes Delphi4 estavam faltando nos arquivos originais recebidos. Eles serão disponibilizados em uma data posterior, e cabe ao usuário final encontrá-los e compilá-los corretamente. A compilação foi realizada criando uma VM Windows98 e usando o Delphi 4 para compilar, como visto abaixo.
Sub7 ou SubSeven é um cavalo de Troia de acesso remoto (RAT), originalmente lançado em 1999. Seu nome foi derivado da grafia invertida de NetBus ("suBteN") e da troca de "ten" por "seven" por um programador romeno com o apelido 'mobman'. Era composto por 3 componentes diferentes:
Estou exibindo apenas as versões originais feitas pelo próprio mobman, não as versões 2.3.X codificadas por outros.
mobman, Read101 e DarkCoderSc
Junte-se: #SUB7
