MANUAL PRO-RAT 1.9
POR TXSHACK
Este troyano es de conexion inversa o directa, depende como configuremos el server.
Pueden descargarlo de Para ver los links...
Registrate o
Logueateaqui
Cuando lo descargen, lo ejecutan y les saldra la pantalla principal, donde podran seleccionar el idioma español, debajo de donde pone IP.
Ahora creemos el server. Para ello sigan el paso de la imagen
Nos saldra lo siguiente
Ahora comenzaremos a configurar el server del troyano
En la primera pestaña que nos sale se llama 'notificaciones' onde comenzaremos para configurar el server, ahora comienzo explicando su funcionamiento:
Avisos via Proconnective (red y router): Esta opcion nos sirve para la conexion inversa, que se refiere: (que nuestra victima se conectara a nosotros, en vez de nosotros a ella), esta opcion va bien para personas que utilizan una ip fija, porque el pc que tu infectaras siempre se conectara a la direccion ip que pusiste cuando configuraste el server, pero si no tienes ip fija, tienes una ip dinamica, (tu ip cambia cada cierto tiempo, por ello perderiamos la conexion) deverias crearte una cuenta en no-ip para no perder nunca la conexion. Pueden ver un manual de como crear la no-ip en el foro.
Notificar por Mail: Esta opcion como ya pone en la configuracion, no es compatible con la opcion de conexion inversa, sirve para que onde pone e-mail escribamos nuestra direccion de correo electronico, y cuando nuestra victima abra el server, automaticamente nos enviara la direccion ip, aunque no siempre funciona.
ICQ pagina notificacion: ICQ: (es un sistema para comunicarte en tiempo real), esta opcion nos envia un mensaje instantaneo cuando nuestra victima encienda el computador, como ya pone tampoco es compatible con conexion inversa.
CGI notificacion: Sirve para enviar la ip de la victima a la direccion de la pagina web que pongas modificada por un script, tampoco es compatible con conexion inversa, aunque muchas webs bloquean esta informacion, si la utilizamos devemos escribir en esa opcion la pagina web y listo.
Ya tenemos todas las opcion explicadas, ahora vosotros modificareis esta parte a vuestro gusto, yo no e utilizado mucho el ProRat pero las veces que lo utilizo, señalo solo la casilla compatible con conexion inversa, pero cada uno tiene sus gustos y sus necesidades.
Cuando terminemos esta casilla, vamos a la izquierda y pulsamos en 'Ajustes generales' y nos saldra lo siguiente
Ahora comienzo explicando cada funcion:
Puerto server: Es el puerto por el cual nos conectaremos con nuestra victima, viene por defecto '5110' si queremos utilizar otro puerto lo asignamos pero es recomendable utilizar el 5110.
Contraseña server: Aqui deveremos poner la contraseña con la que nos conectaremos al ordenador de la victima, no es recomendable dejar la que viene puesta, por si alguien se intenta conectar y save la contraseña por defecto.
Nombre de la victima: Aqui asignamos el nombre con el que queremos que salga la victima cuando inicie sesion con el computador, es bueno cuando tenemos a muchas personas infectas, asi podremos distingirnos sin ningun problema.
Ahora nos sale una gran serie de opciones, para no tener ning?n problema con la configuracion del server o con su funcion devemos 'ase?alar' todas las opcion menos la que dice ' No enviar notificaciones LAN de (192.168.*.*) o (10.*.*.*)", solo explicare la funcion de ''Dar un mensaje de error falso', est? opcion si que es recomendable cambiarla, por una no tan llamativa, este es el error que le saldra a la victima cuando ejecute nuestro server si la ase?alamos claro.
A mi me quedo de la siguiente manera:
Cuando terminemos de configurarlo nos vamos en la pesta?a de la izquierda a 'Juntar con archivo'
Y veremos una ventana que nos saldra lo siguiente:
Est? opcion es para tal y como dice el nombre, para poder juntar nuestro server con algun programa o algo, para que sea 'menos' sospechoso, le damos a 'Juntar server a un archivo' , y en 'Seleccionar archivo' seleccionamos el archivo con el que lo queremos adjuntar, a mi me quedo de la siguiente manera:
Aqui devemos elegir la extension que queremos que tenga nuestro server, solo la extension .exe y .scr pueden incorporar un icono que pondremos mas adelante, cuando lo tengamos configurado y le pusimos una extension compatible con algun icono, nos vamos a 'Server icono', y nos saldra algo de la siguiente manera:
Cuando haigamos elegido uno, pulsamos sobre el y ya esta, cuando haigamos terminado solo nos queda pulsar en 'Crear server' y cuando termine nos saldra lo siguiente:
esto nos quiere decir que se a creado el server correctamente, ahora donde tengamos el ProRat se a guardado el server.
Ahora solo me queda explicar los comandos que tenemos aqui: (lo que podremos hacer cuando tengamos la victima infectada con el server)
Info del PC: Con esta opci?n puedes ver las 25 ?ltimas webs visitadas en el ordenador de tu victima, y obtener bastante informacion sobre el computador de tu victima.
Chat: Escribes tu nick, el nick de tu victima, el modelo de chat que prefieras, pulsas en abrir chat, y entonces en el computador de la victima vera una pantalla que ocupara toda la pantalla del ordenador, y podreis hablar como querais, la victima no podra salir de la conversacion hasta que tu no cierres el chat.
Lammear PC: Desde esta opcion puedes podemos abrir y cerrar cosas del pc como la disquetera, mover el raton, ocultar el bot?n de incio, la barra de tareas etc...
IE Explorer: Sirve para obtener la versi?n del sistema operativo de la v?ctima,cambiar su p?gina de inicio (la del explorer) , abrirle una direccion del IE, etc...
Panel de control: Esta opci?n te permite entrar en su panel de control y agregar o quitar programas, esto va bien para desinstalar el antivirus o algun programa de proteccion, por precaucion.
Cierra el PC: Puedes apagar, reiniciar o terminar la sesi?n del computador de la victima, no es muy divertida xDD.
Hacer da?os: Es para formatear el ordenador de la victima
Descargas remotas: En esta opci?n puedes empezar a descargar en el computador de la v?ctima cualquier aplicaci?n.
Cargar archivos: Desde esta opci?n puedes descargarte cualquier archivo, o imagen o lo que quieras, que tenga el computador de tu victima.
Keylogger: Su propio nombre lo indica, sirve para saver lo que se teclea en el computador de tu victima.
Desinfectar: este troyano tiene una opcion para desinfectar, aqui la ase?alo:
Y aka acaba el manual. Posteen sus dudas o opiniones si les parece.
Un saludo: TxShack
