Mail Bomber

[İlteriş Kağan]

Posta bombardıman aracı spamfordz indirilen analiz biraz zaman geçirdikten sonra [nokta] com, burada bazı ilginç bilgiler fark ettim.

Fig.1 Dosyalar paket bulunan
Bu iş almak için, bir dosya yüklemek gerekiyor (Şekil olarak gösterilmektedir. 1 yukarıda) olan posta bombardıman açılan bir web sunucusu ve açık index.html dosyası için aşağıda gösterildiği gibi sform.

Şek. 2 Bomber formu gönder
Olarak formu gösterir, bir adil kurbanın e-posta adresini girmek gibi basit adımları izlemeniz, ismi, etc, ihtiyaç ve 'Do It hit!' Butonu iş yapılır.
Bu kadar basit mi? Sorusunu yanıtlayarak önce, almak aslında 'Do It arkasında ne yaptığına bakalım!' Düğmesini tıklayın. 'Do It isabet sonra!' Düğmesi, gerçekte olan posta bombardıman paketindeki gibi Fig.1 gösterildiği içerdiği bmb.php dosya açılır. O dosya içerir ne? Notepad ile açtıktan sonra, biz bazı temel-64 kodlanmış dizeleri gibi Şekil gösterildiğini görebilir. 3.

Şek. 3 Base-64 kodlanmış karakter
Zaman dosya çalıştırılmaktadır, ilk taban vurgulanan kutusunda 64 kodlanmış dize-2 Şekil üzerinde çözümler. 3. Çözümlenmiş komut Şekil gösterilir. 4 aşağıda.

Şekil 4 Bankası-64 kodlanmış dize deşifre var
Unutmamak ilginç olan Şekil çözümlenmiş komut. 4 (), ve diğer bazı dizi düzenleme işlemleri daha sonra taban vurgulanan kutusunda 64 kodlanmış dize-2 Yukarıdaki Fig.3 de decode fonksiyonu base64_decode içerir. Çözme sonra, açıkça, Şekil olarak ne gösterilir yok gösterir. 5 aşağıda
Birincisi,, sunucu bilgileri toplar ve dizinden dosya adları ile nereye posta bombardıman index.html dosyası oturur ve servicemhz sabit kodlu e-posta adresi için bu bilgi göndermek iterates [] gmail.com olarak gösterildiği de kutusunda vurgulanmış-1 şekilde.

Ikincisi, bu belirtilen kurbanın e-posta adresine olarak vurgulanan kutusu-2 yukarıda gösterildiği postalar gönderir. Bu örnekte, kurbanın posta kutusuna  bomba, 5000 postalar göndermeye devam edecek
Şimdi biz ne yaptığını biliyorum. Zaman spam ücretsiz posta bombardıman aracı yüklemeleri ve kurbanın posta kutusuna bomba için onu kullanır, kendisinin de bir kurban onun sunucusu ve dosya bilgileri, büyük bir olasılıkla ait sabit kodlu e-posta adresine sunucu üzerinde oturan göndererek olur farkında olmayabilir posta bombardıman aracı sağlayıcı. Tüm komut taban-64 kodlanmış, bu nedenle anlamak zor ne demek bu kod çözme olmadan vardır.