esetnod32 Oct 2 2013 at 12:08

Win32/Napolar – новый бот in-the-wild

5 min

14K

ESET NOD32 corporate blog

+36

Comments 12

naum Oct 2 2013 at 13:04

Ждем комментариев автора. Отдельное спасибо за Lazarus :) Автор, подскажите, есть ли случаи использования ботов в маркетинговых (недеструктивных) целях?

@esetnod32, плагин не обязательно «должен быть написан» на Delphi. Это вы глупость сморозили. Это всего лишь DLL, никаких нюансов сопряжения.

naum Oct 2 2013 at 13:09

This manual's screenshots are for Delphi programmers, but plugins can be written in any programming language (C++, Masm, Fasm, Delphi XE, ..)

само собой. Ваш вариант с «должен» на Delphi мог быть лишь в том случае, если бы использовались какие-либо дельфовые контролы и шарились бы их инстансы.

rmnuts Oct 2 2013 at 14:17

занятная штука)

MARDEN Oct 2 2013 at 18:46

Интересно, за сколько они продают бота?

naum Oct 2 2013 at 20:45

$200 (вы не примите за рекламу только, к проекту отношения не имею)

Claud Oct 2 2013 at 19:13

А как оно TOR может использовать, если у меня он не запущен и его скажем вообще на компьютере нет. Свой клиент написать это наверное не мало времени надо на это убить.

x0wl Oct 3 2013 at 22:27

Код клиента открыт

Claud Oct 3 2013 at 22:54

Ну он конечно открыт, только вроде при запуске он делает запрос UAC, а кто же будет давать ему это подтверждение.

x0wl Oct 4 2013 at 16:40

UAC ему может быть нужен только для того, чтобы открыть порт. Кстати, я не знаю, почему у вас он просит админских прав, у меня Tor Browser такого не хочет. А чтобы просто отправить куда-то в сеть данные такие права не нужны.

Claud Oct 4 2013 at 17:43

Давно не смотрел, по этому конечно могу ошибаться, но вроде при старте (не важно отдельно Tor или Tor Browser), он стартует и как вы указали открывает порт, по умолчание вроде было 9050 на котором будет socks прокси, на это действие разве не требуется разрешение?

x0wl Oct 6 2013 at 13:41

Так клиент бота может и не открывать порта, ему же не нужно сторонние приложения перенаправлять.

Claud Oct 6 2013 at 17:01

Видимо надо покопать подробней. Хотя странно как он без открытия порта может что-то отправлять. Скажем, та же сборка с браузером все-равно стартует Tor и к нему можно подключится и другими приложениями, которые поддерживают socks.