illwill/sub7Source code for SubSeven 2.1.3
SubSeven — это программа-бэкдор или R.A.T. (средство удалённого администрирования), написанная на Delphi mobman'ом, которая позволяла другим получать полный доступ к системам Windows 9X через сетевое соединение. Это исходный код Sub7 2.1.2, выпущенный в апреле 2000 года, незадолго до того, как вредоносный bat-файл HDDKiller был добавлен в 2.1.3 BONUS edition.
Я получил этот исходный код напрямую от mobman после тщательного OSINT-анализа в течение последних 5 лет, направленного на поиск mobman, о чём я написал ::ЗДЕСЬ::. Этот исходный код был приурочен к моему докладу на BSidesCT 9/30/23. На момент написания в полученных оригинальных файлах отсутствовали некоторые компоненты Delphi4. Они будут выпущены позднее, и конечному пользователю предстоит найти их и корректно скомпилировать. Компиляция была выполнена путём создания виртуальной машины Windows98 и использования Delphi 4 для компиляции, как показано ниже.
Sub7 или SubSeven — это троянская программа удалённого доступа (RAT), изначально выпущенная в 1999 году. Её название произошло от написания NetBus задом наперёд («suBteN») и замены «ten» на «seven» румынским кодером под псевдонимом 'mobman'. Она состояла из 3 различных компонентов:
Я показываю только оригинальные версии, созданные самим mobman, а не те, что были написаны другими, 2.3.X.
mobman, Read101 и DarkCoderSc
Присоединяйтесь: #SUB7
