18 Antworten in diesem Thema

[PaulaAbdul]

.

Aldi Bot v2.0 by Till7

Der Aldi Bot verfügt über einige für Cyberkriminelle nützliche Features. So können damit DDoS-Attacken durchgeführt werden. Außerdem können infizierte PCs per SOCKS als Proxy verwendet werden. Ein Password-Stealer für Firefox und die Möglichkeit, per Remote-Verbindung beliebige Dateien auszuführen, sind ebenfalls enthalten.

Die neueste Aldi Bot-Version 2.0 kann außerdem Passwörter des Instant Messengers Pidgin und des OCH-Download-Managers jDownloader abgreifen. Alles in allem ist der Funktionsumfang im Vergleich zu vielen anderen Malware-Baukästen eher gering, aber für viele Zwecke wohl ausreichend. Qualitativ scheint der Aldi Bot eher weniger zu überzeugen; die Sicherheitsexperten des Unternehmens G Data identifizierten nach eigenen Angaben mehrere Schwächen im Quellcode.

In einem YouTube-Video wirbt der Aldi Bot-Autor mit einem DDoS-Angriff auf die Webpräsenz des BKA. Daneben bietet er seinen Kunden Hilfe bei der installation und Nutzung der Malware an, so dass auch Anfänger es schaffen sollten, den Aldi Bot zu verwenden.

.

[Ebola]

Hatte den Bot damals noch zu zeiten von Blackwire getestet und fand die DDos funktion relativ schwach.

Der wurde da glaube ich für 10 PSC angeboten oder so

MFG
Ebola

[PaulaAbdul]

Jo hab ihn auch damals gekauft. 10 EUR ist geschenkt und für den Preis hatte Till fand ich nen ordentlichen DDoS.
Aber gerade durch diesen Preis hat er sich in DE so gut verkauft wie kein anderer. Will nicht wissen wieviele Leute den schon in den Fingern hatten

[powle]

Hatte ihn damals für einen 10er gekauft und bei 2x4.ru einen kleinen Server gekauft worauf ich das Botnet raufgeklatscht hatte. Verlor aber schnell die Interesse daran, weil das nicht das war worauf ich so bock hatte in der Szene, hatte mich dannach eher dem Fraud hingegeben.

[m4cx]

nie getestet, aber wenn der so wenig kostet, kann der ja nicht qualitativ hochwertig sein,(ddos,socks) ect...

[Sn0opY]

Hab auch gehört das er relativ schwach auf der Brust ist...

btw was ist denn eigentl mit Snapb0T, N0pe & N0ise hab da noch iwelche daten rumfliegen im "Nonpublic ordnern" ist schon alles so lange her brraucht das wer?

oder wurde das mittleriwele alles geleaked und was nich alles? ohje sehe grad 2010^^


N0PE Bot v1.0.5.0 Functions:

- Anti Debugger
- Anti Sandboxie
- Anti Emulator
- Anti Netstat
- Anti Filemon
- Anti Processmon
- Anti Regmon
- Anti Cain & Abel
- Anti Networkmon
- Anti TCPView
- Anti Wireshark
- Anti ParallelsDesktop
- Anti VMWare
- Anti VirtualBox
- Anti VirtualPC
- Anti UAC

- SYN Flood
- HTTP Flood
- UDP Flood
- ICMP Flood
- Download & Execute
- Visit Page
- Update Bot
- Remove Bot
- Protect Process RootKit *HOT*

- Stabile Software
- Installiert sich 2x ins System und in die Registry(Explorer Run & Normal Run)
- Persistent Class um die Registry Keys & System Files zu checken

[PaulaAbdul]

snoopy, wenn du die noch auf der platte hast kannst du die ja gerne hier bei den pub tools posten auch wenn snap der letzte schrott ist

[MrTom]

Zu verlcher Datei muss der Pfad im Builder führen? Zur gate.php. oder zur index.php.

Bearbeitet von MrTom, 26 April 2013 - 11:53 Uhr.

[th30n3]

Natürlich zur gate.php

[-.-]

Nein es wird automatisch /gate.php angehängt.
Deine URL sollte lauten:

Please Login HERE or Register HERE to see this link!

Ohne / am ende oder gate.php.

Gruss :-)

[...]

snoopy, wenn du die noch auf der platte hast kannst du die ja gerne hier bei den pub tools posten auch wenn snap der letzte schrott ist

Entspricht nicht der richtigkeit , ok K!LLu hat "selbst" erfundene FloodMethoden miteingebaut..
Aber vom Code her sind sie nicht falsch , obwohl K!LLu den Bot nicht selbst Programmiert hat sondern fuer sich programmiern lassen hat.
Au??erdem ist der Snapbot mit 10.000 Bots aufwaerts ein sehr starker
Durfte mal mit seinem Botnet spielen

Liebe grue??e

[Avni]

Naja ab 10k Bots ist denk ich mal auch einer der schwächeren Bots ziemlich "stark"

[NoisyBoy]

Hi, habe grad dein Bot runtergeladen, aber der Builder scheint keine Datei zu erstellen, sagt zwar erfolgreich gepackt und erstellt, aber leider sehe ich keine Datei die neu erstellt wurde, kann mir jemand helfen? MFG NoisyBoy :-)

[marijuana]

Moin, hier war doch auch mal sone Aldi Toolbase Version drinne kann mir die einer zukommen lassen.
Bzw was is an der Version von euch besser ?


mfg

[Avni]

Kann den Bot nicht empfehlen... Hatte kurz in paar Vics reingeladen und irgendwie waren die mal online mal offline... Also irgendwas stimmt damit nicht.

[b3cks]

Kann dieses Problem bestätigen...war bei mir genau so!

[marijuana]

hab das Panel aufgesetzt , 2 Tage später waren da 3 Vics drin mit dem Windoof Xp PC , obwohl ich nichmal ne EXE erstellt hab !!!
Mit dem dirng stimmt was nich !

[jack4flash]

hab das Panel aufgesetzt , 2 Tage später waren da 3 Vics drin mit dem Windoof Xp PC , obwohl ich nichmal ne EXE erstellt hab !!!
Mit dem dirng stimmt was nich !

Bei mir genau das selbe. Wenn man die IPs zurückverfolgt konnt auch komisches Zeug raus. Könnten AV-Hersteller sein.

Bearbeitet von jack4flash, 19 July 2013 - 11:27 Uhr.

[Elicsan]

Läuft super, tausend Dank !


Edit: Bots kommen nicht mehr online und bekommen zum Teil eine Fehlermeldung, weil eine .dll fehlt (Zumindest dann, wenn man deren Logs haben möchte)

Bearbeitet von Elicsan, 25 July 2013 - 14:24 Uhr.