SubSeven 是一个由 mobman 用 Delphi 编写的后门程序或 R.A.T.(远程管理工具),允许他人通过网络连接完全访问 Windows 9X 系统。这是 Sub7 2.1.2 的源代码,于 2000 年 4 月发布,就在恶意 HDDKiller bat 文件被添加到 2.1.3 BONUS 版本之前。
我在过去 5 年中通过大量 OSINT 找到了 mobman,并直接从 mobman 那里获得了这份源代码,我写过相关文章 ::此处::。发布这份源代码是为了配合我于 9/30/23 在 BSidesCT 上的演讲。截至撰写本文时,收到的原始文件中缺少一些 Delphi4 组件。这些组件将在稍后发布,最终用户需要自行查找并正确编译。编译是通过创建 Windows98 虚拟机并使用 Delphi 4 编译实现的,如下所示。

Sub7 或 SubSeven 是一种最初于 1999 年发布的 (RAT) 远程访问木马程序。它的名字源于将 NetBus 倒拼(“suBteN”),并由一位化名为 'mobman' 的罗马尼亚程序员将 “ten” 换成 “seven”。 它由 3 个不同的组件组成:
我只展示 mobman 本人制作的原始版本,而不是其他人编写的 2.3.X 版本。
mobman、Read101 和 DarkCoderSc
加入: #SUB7