PaiNRAT 0.1 Beta

Esta es la primera version de un nuevo troyano liberado antes de ayer, al parecer es como una convinacion del shark, poison ivy y bifrost. Tiene las mejores de sus caracteristicas combinadas.

Lo que mas se destaca es su opcion Broadcast en el cliente, que permite trabajar con las victimas que se seleccionen de manera masiva, por ejemplo se pueden seleccionar todas las victimas y mostrar los passwords de sus pcs, o usar la consola de todas las victimas para hacer el famoso "ping de la muerte".

En la creacion del server se puede apreciar que se incluye un "file binder" y un "anti debuggin" bastante completo.

Y lo demas, tiene lo tipico de cualquier troyano, lo detecta nod32 y kav 7 al toque, pero para ser la primera version y beta esta muy completo.

Algunas imagenes





Caracteristicas oficiales :
----------
- FWB (DLL Injection, The DLL is Never Written to Disk)
- Decent Strong Traffic Encryption
- Try to Unhook UserMode APIs
- No Plugins/3rd Party Applications
- 4 Startup Methods (Shell, Policies, ActiveX, UserInIt)
- Set Maximum Connections
- Built-In File Binder
- MultiThreaded Transfers
- AntiDebugging (Anti VMware, VirtualPC, Anubis Sandbox..etc)

Broadcast :
-----------
- Server Options
- Search
|_Search Files
|_Search Windows

- Passwords
|_Misc Passwords
|_FireFox Passwords

- Suspend Options
- Upload Key Logs
- HTTP Download
- DOS Command
- Memory Download
- USB Monitor

Function :
----------
- Managers
|_File Manager
|_Search Files (Threaded)
|_Window Manager
|_Registry Editor
|_Search Registry
|_Process Manager (Terminate, Suspend, Resume and Restart Processes)
|_Modules List (Unload DLL From One Process or From All Processes)
|_Device Manager *
|_Startup Manager (Registry and Startup Folders)
|_Clipboard Manager (Text and Files)
|_Service Manager (With Drivers Support)

- Surveillance
|_Screen Capture (With PNG Compression)
|_Webcam Capture (Supports Multiple WebCams)
|_Key Logger
|_Monitoring
|_USB Drives (With Auto Copy Files To USB)
|_Clipboard

- Information
|_PC Information
|_User Accounts
|_Available Accounts
|_Logon Sessions
|_CD Keys (Custome List)
|_Installed Apps.
|_Network Adapters
|_Active Ports *

- Passwords
|_Misc Passwords (Live Messenger and No-IP DUC)
|_FireFox Passwords (Supports Firefox 2 and 3)
|_LSA Secrets

- Miscellaneous
|_Memory Execute (Execute From HTTP or From Local)
|_Message Box
|_Command Prompt
|_Display Settings
|_Suspend Options
|_Script Creator

- Net Tools
|_Web Server
|_Socks Server
|_Web Transfers (HTTP Download, FTP Upload and Download)
|_Port Scanner
|_Host Redirect


Descarga:
PaiNRAT 0.1 Beta (Pagina oficial pass: HackTheDarkness.com)
PaiNRAT 0.1 Beta (Mirror subido por mi ya configurado)

Pagina oficial:
HackTheDarkness.com

Manual:
Manual PainRAT 0.1 por DNSX

43 comentarios:

Anónimo dijo...

hey man gracias por este tryano pero mmm me keda unas dudas es indetectable? y ps es ke no se donde se guadan los servers para enviar por favor responde saludos!!

Anónimo dijo...

q' bueno q volvio la web!
el troyano esta de pelos!

Anónimo dijo...

Me detecta un troya Packed.Win.32.Morphine.a(modificacion)

¿Hay un troyano escondido en PaiNRAT.exe?

Trankis que no lo he subido a virus total ni compañia, simplemente al intentar descargarlo me a salido el kav6 avisando que el .rar tiene troyano.

Anónimo dijo...

Que chulado de trojan

Anónimo dijo...

no puedo crear el server me tira error

ANTONY dijo...

hola!! saludos a todos...mauro me pideuna contraseña me lo podrias dar por favor??

michaels dijo...

k es eso de mauro profile?

Jhonjhon_123 dijo...

Se ve 1a, ha probarlo...

Saludos...

Anónimo dijo...

hOLA, REALMENTE LOS ADMIRO, HABLAN EN OTRO IDIOMA ... hOLA, REALMENTE LOS ADMIRO, HABLAN EN OTRO IDIOMA PARA MI.. ME LLAMO PAULA Y ME GUSTARIA METERME EN LA COMPU DE LA MINA CON LA QUE SE FUE MI MARIDO.. JA! LO ULTIMO QUE ME HIZO FUE MANDARME FOTOS DE ELLA CON EL, YO SE QUE USTEDES SON HOMBRES Y SE VAN A REIR, PERO YO ESTOY MAL, MUY MAL... BUENO HECHA LA PRESENTACION, ME GUSTARIA QUE ALGUNO DE USTEDES GENIOS ME ARME ALGO QUE YO SOLO PUEDA MANDAR Y EJECUTAR.. CON UNA EXTENCION JPG O ALGO ASI... MI MAIL ES PAULA_ROBLES_04@YAHOO.COM.AR, SI ALGUNO TIENE GANAS SE PONE EN CONTACTO CONMIGO.. BESOS GRACIAS..

DNSX dijo...

2,3,4 ,5 varias cosas xD, El trojan es bueno, lo unico malo es la captura de la pantalla, con respecto a lo del server podrias decir que error te tira :D. La pass es HackTheDarkness.com. y no, no trae ningun server de troyano adentro. por que es detectado. Paula se supone que no estamos aqui para empezar a hacer favores de ese tipo o cosas asi, si quieres hacer eso puedes usar el famoso google y aprender a usarlo, y es imposible hacer que el server sea de extension jpg o otra cosa que nosea exe, y si te mandaramos eso estariamos generando lammers, cosa que no queremoas hacer.
;)

Saludos

PaKoX dijo...

hola a los que digan que el troyano le es detectabe creo ke es porke como es una ligacion de varios troyanos deve por lo menos tener algo de alguno en su genetica
y ademas
que
el que piense ke tiene un server adjunto lo ke pasa es ke siempre con los troyanos pasa eso de ke tanto el cliente como el server son detectados como troyanos

GAby dijo...

Es indetectable?

DNSX dijo...

No, no es indetectable, cuando lo baje me lo detecto el nod al toque, pero no importa leete el manual de octalh y nada volvera a ser detectable ;).


Aquie esta el link:
http://troyanosyvirus.com.ar/2008/02/tutorial-haz-indetectable-cualquier.html.

Anónimo dijo...

Pues a mi me va de puta madre este troyano lo ecrypte un poco y ya tengo unas 65 conexiones y va rapido...Y si se puede usar en windows vista que es el que yo tengo lo que cuando vas a controlar a otro user con windws vista el rpograma se cierra y dice que no se puede pero bueno que le vamos a hacer!

CaSPeR dijo...

Pues este troyano es muy bueno yo ecrypte un poco el server lo puse en varios servers y ya tengo cogido a 43 users jaja es muy bueno y eso que tengo windows vista!

Anónimo dijo...

me pide contrase;a

MAURO dijo...

dnsx gracias por responder :D, me ahorras trabajo jaja

el troyano no funciona en vista, espero que lo arreglen para una proxima version

anonimo aprende a lerr, la contraseña es HackTheDarkness.com

saludos

GAby dijo...

Dnsx uhmm descarge pero no entendi nada :( prodias ayudarme tu sabes hacer eso? me podrias dejar indetectable mi server:P agregame gaby33_66@hotmail.com
mauro as un crypter q nu sea privado O.O

Anónimo dijo...

me pueden dar alguna pista de en que meter mi server para infectar tantas peronas como dices porfa :)

Anónimo dijo...

algun manual porfavor de como crear mi server gracias...

Anónimo dijo...

hola gente
ehmm bueno dnsx me pareces muy bueno con estos de los programas si me podes agregar porfavor es que me quede en una parte de la forma de octalth algo asi y no puedo mas seguir porfavor solo va a ser alguna ayuditas
rodolfo_host13@hotmail.com ese es

DNSX dijo...

De nada xD

Blog Leo.. dijo...

manes qusiiera saber porque a la hora de crear el server me tira error , gracias

DNSX dijo...

Espedifica como es el error por favor.

Asbelito dijo...

Gracias. Siempre aprendo algo nuevo aquí. Saludos

Blog Leo.. dijo...

creo que es porque esta mal configurado , seria bueno que dejaran un peqeño manual

Anónimo dijo...

por favor me pueden decir cual es el client ycual es el server cuanmando para infectar por q sin servers infectados no me sirve para nada

DNSX dijo...

Tienes que madar el server, el cliente es el que ves, recuerda que es un troyano de conexion inversa. El server es el archivo que creas, y la herramienta para hacerlo esta adentro del cliente.

Anónimo dijo...

para este troyano entonces tambien se tiene que usar el no-ip y ese tipo de cosas para que funcione? disculpen la pregunta pero la verdad es que nunca he usado uno U_U leo manuales y ese tipo de cosas para disque aprender a usarlos pero nunca los llevo a la practica, espero que con este si

Anónimo dijo...

yo ya cree el server segun los pasos indicados en un manual que encontre..lo que no logro ahora es encontrar el server..nose donde quedo guardado..por defecto donde queda¿

DNSX dijo...

Se te crea en la carpeta contenedora del archivo,con el nombre que le pusiste, y gracias por decir eso, lo voy a agregar al manual.

Anónimo dijo...

te queda guardado en la carpeta en la q tienes el cliente

Anónimo dijo...

é muito bom esse trojan parabens,vou-t pedir um favor se poderes posta o pinch 2 PRO builder,obrigado xau.

Anónimo dijo...

Yo me descargue el programa y a los dos dias,me dio un error, y derrepente se fue el escritorio. No me salia inicio, la barra de herramientas,etc.Lo digo por que no se si llevara algun tipo de regalo...

MAURO dijo...

anonimo el troyano no viene con regalo, por lo menos del link de mi web... el oficial no se

saludos

Karma dijo...

Siento decir esto per con las preguntas de algunos se podrian hacer libros de chistes.
Por favor gente aprended a leer, a investigar y a interesaros (al fin y al cabo eso es la cultura)en la vida no vais a tener siempre alguien que os conteste o un manual...
Dnsx y Mauro, de verdad os felicito por vuestra paciencia

blackstart dijo...

[11:28:21] Building Server, Please wait....
[11:28:21] Writing Settings To Server..
[11:28:21] Error Writing Server Settings !
HOla a todos, Mauro supongo que este es el mismo error que le sale a el compañero de antes, a mi me sale, creando el server con el manual que teneis en la pagina hecho por DNSX, eso si me lo baje de la pagina oficial, lo mismo ahi esta el fallo, que ando infectao, no lo creo, pero tampoco lo se, gracias y un saludo a todos.

Anónimo dijo...

me llamo hitcher 809 .mauro una pregunta k me tiene en duda si yo me infecto con el server de otra persona y cambio mi ip el troyano sigue funcionando??

MAURO dijo...

karma jaja tenes toda la razon pero bue... este es mi trabajo y mi blog jaja...

-------

blackstar ese error te sale porq no desactivas el antivirus

-------

hitcher si usas no ip no perdes las victimas

saludos

Anónimo dijo...

MUY groso... pero hay manera de activar de manera masiva, al momento de crear el exe, que levante el socks proxy????

hack-0 dijo...

parece muy bueno lo voy a probar y tal ve lo publique en mi pagina

Anónimo dijo...

para mi es uno de los mejores troyanos de conexion inversa igual
se puede hacer indetectable
con algun programa es muy bueno
y tiene bastantes opciones

geniosdelared dijo...

lo malo del pais rat es que se demora para conectar las victimas
http://geniosdelared.webcindario.com