BAD R.A.T. 1.4
(Backdoor.Win32.VB.pq)
(Backdoor.Win32.Badrat.b)
(Trojan-Spy.Win32.VB.ii)

by Mr Hawk

Written in Visual Basic

Released in August 2005

Made in Germany

more versions

 


[New Version 1.4]
 |-[Bugs fixed]
 |   |-Reg_del
 |-[Client]
 |   |-Reg_change und Reg_new vereinfacht (Bessere Strucktur mit hex,dword,string)
 |   |-MSConfig (Startups,Win.ini,System.ini,boot.ini)
 |   |-Clientsetting: Reg Refresh
 |- [Server]
 |   |-Mirco wird gepackt (mit ArithMetic_DMC), wird im Clienten wieder entpackt
 |   |-Nochmals kleiner (ungepackt 232 KB)
 |-[Tests]
 |   |-ArithMetic_DMC 28KB gepackt auf 7 KB  = auf 25 % gepackt =75 % Packung!
 |-[Script]
 |   |- Neues PHP-Notify-Script(nur noch eine Datei)
 |   |- PHP-MySQL-Notify-Script-
 |   |- CGI-Notify-Script
 
Mr Hawk 


Server:
dropped files:
c:\WINDOWS\keylog.dat       Size: 6 bytes 
c:\WINDOWS\newserver.exe    Size: 74,250 bytes 

port: 2323, 2324, 2325 TCP

added to registry:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegistryTools"
data: 01, 00, 00, 00 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr"
data: 1 

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System "DisableCMD"
data: 01, 00, 00, 00 
	
tested on Windows XP
August 02, 2005	

MegaSecurity