Исходный код скрытого TeamViewer бота с админ панелью. Бот представляет из себя dll весом 94 кб, которая управляет TeamViewer'ом. Билдится в Visual Studio 2010.
Файл Microsoft Excel с расширением .xls с запросом о включении макроса вес 121 кб подгружает и устанавливает бота
Скрипт сканирующий компьютер жертвы, флешки, сетевые шары, закладки и историю браузеров на ключевые слова и ссылки например "bank.ru, bitcoin, wallet.dat, webmoney" - результаты поиска высылает на почту в текстовом файле c путями к вкуснятине, вместе с ID бота в заголовке письма для удобства идентификации жертв.
Кейлогер на основе Punto Switcher

Возможности TeamViewer бота:

+ Админ панель c GeoIP, с информацией о системе - микрофон, вебкамера, отправка команд ботам, возможность сортировки ботов, показ всех ботов - время онлайн, оффлайн, время заражения
+ Загрузка и запуск dll из памяти TeamViewer, автозагрузка с ними
+ Шифрованая конфигурация, файлы бота скрытые и системные
+ Хорошие новости для новичка! Больше не нужно мучатся с хостингом, динамическим dns и тп. Бот отправляет свой ID на email и работает через сервера TeamViewer очень стабильно и быстро (обход NAT, BackConnect)
+ Скрытая загрузка бота после рестарта компьютера
+ Скрытая установка TeamViewer VPN (если права позволяют)
+ RDP через TeamViewer VPN. Работает без патчинга termsrv.dll - это очень стабильно можно не боятся обновлений Windows
+ Создает скрытый RDP аккаунт в системе
+ Создает возможность скрытой RDP сессии в одной учетке с жертвой
+ Скрытый TeamViewer бот не конфликтует с ранее установленной TeamViewer
+ Просмотр экрана, управление, файл менеджер, cmd, возможность запуска файлов прямо из файл менеджера (скрытый и обычный)
+ Отправка команд из TeamViewer чата
+ Стабильно работает на всех win32 / x64 в том числе Windows 10
+ Оригинальные файлы TeamViewer не изменены цифровые подписи не тронуты, что дает лояльность АВ и проактивок
+ Просмотр вебкамеры, прослушка микрофона
+ Бот работает даже в гостевой учетке, UAC молчит
+ многие другие фишки по мелочи

Видео обзор старой версии без GeoIP в адмике, скрипта и других плюшек

Там сорцы + готовые файлы в папке BIN. Только в конфиге вбить админку и сам конфиг поксорить.

Для сборки сурсов юзаем VS 2010.

Скачать: http://ge.tt/1j9ux4M2/v/0
Пароль: exploit.in

Проверяем на виртуалке