Кракување на Visual Basic 6 апликации

Еве еден краток туторијал за кракување на VB апликации. Напишан е на нај елементарно ниво, за да може секој да го разбере.

CodeCave е нашата мета

линк за download: www.potokonline.com/kikO/intr.crack.rar

Потребни алатки:

- OllyDbg, линк за симнување: http://www.ollydbg.de/

Што ќе видите во овој краток туторијал:

-Наоѓање почетна точка

-Закрпување на код

-Зачувување на вашето exe

-Основите на кракување

Имаме exe датотека наречена: projCodeCave.exe

Ова е програмата која што ќе ја кракуваме, и е 100% легална за едитирање. (т.н crackme).

Почеток

1) Отворете го проектот projCodeCave.exe во OllyDbg

2) Ќе се наоѓате на Module Entry Point (0040116C), над него ќе го видите следното

00401118 .-FF25 24104000 JMP DWORD PTR DS:[<&MSVBVM60._CIsin>]; MSVBVM60._CIsin

0040111E .-FF25 3C104000 JMP DWORD PTR DS:[<&MSVBVM60._CIsqrt>]; MSVBVM60._CIsqrt

00401124 .-FF25 7C104000 JMP DWORD PTR DS:[<&MSVBVM60._CItan>]; MSVBVM60._CItan

0040112A .-FF25 78104000 JMP DWORD PTR DS:[<&MSVBVM60._allmul>]; MSVBVM60._allmul

00401130 .-FF25 84104000 JMP DWORD PTR DS:[<&MSVBVM60.__vbaFreeSt>; MSVBVM60.__vbaFreeStr

00401136 .-FF25 08104000 JMP DWORD PTR DS:[<&MSVBVM60.__vbaFreeVa>;

MSVBVM60.__vbaFreeVarList

0040113C .-FF25 70104000 JMP DWORD PTR DS:[<&MSVBVM60.__vbaVarDup>; MSVBVM60.__vbaVarDup

00401142 .-FF25 18104000 JMP DWORD PTR DS:[<&MSVBVM60.#595>]; MSVBVM60.rtcMsgBox

00401148 .-FF25 30104000 JMP DWORD PTR DS:[<&MSVBVM60.__vbaStrCmp>; MSVBVM60.__vbaStrCmp

0040114E .-FF25 60104000 JMP DWORD PTR DS:[<&MSVBVM60.__vbaStrCop>; MSVBVM60.__vbaStrCopy

00401154 .-FF25 40104000 JMP DWORD PTR DS:[<&MSVBVM60.EVENT_SINK_>;

MSVBVM60.EVENT_SINK_QueryInterface

0040115A .-FF25 2C104000 JMP DWORD PTR DS:[<&MSVBVM60.EVENT_SINK_>;

MSVBVM60.EVENT_SINK_AddRef

00401160 .-FF25 38104000 JMP DWORD PTR DS:[<&MSVBVM60.EVENT_SINK_>;

MSVBVM60.EVENT_SINK_Release

00401166 $-FF25 6C104000 JMP DWORD PTR DS:[<&MSVBVM60.#100>]; MSVBVM60.ThunRTMain

Практично ова се функциите кои ги повикува програмата за да ги изврши своите задачи, и е одличен начин да се најде почетната точка.

Можеме да ги најдеме локациите каде било која од функциите е повикана. Но прво треба да одлучиме која.

Знаеме две работи:

1) две или повеќе низи се споредени

2) порака е покажана

Две функции кои го задоволуваат тоа се:

1) vbaStrCmp

2) rtcMsgBox

Во овој текст ќе се занимаваме со StrCmp, со користењето на rtcMsgBox ќе го постигнете практично истото, но можете да се изгубите.

Функцијата ќе ја најдете на:

00401148 .-FF25 30104000 JMP DWORD PTR DS:[<&MSVBVM60.__vbaStrCmp>; MSVBVM60.__vbaStrCmp

Одете во Find References to, потоа Address Constand

Ќе се појави прозорец со две низи:

Rootkit!

Rootkit или руткит во принцип е сет од програми кои работат со цел да ја соборат контролата на оперативниот систем од неговите легитимни администратори. Руткитот најчесто е се однесува така да ја осигура неговата инсталација, и да ја спречи неговата деинсталација/бришење со цел повторно преземање на контрола над системот од неговите легитимни администратори.
За ова се користат разни техники на сокривање на процеси кои се извршуваат, системски податоци од оперативниот систем, па дури често се инсталираат како драјвери или кернел модули, т,е во најдлабокиот дел од оперативниот систем.
Постојат за голем број на оперативни системи почнувајќи од Виндоус, Линукс, Мак ОС, Соларис и други.

Терминот rootkit односно root kit, потекнува од Уникс оперативниот систем, каде се користеле алатки како ps,netstat,w и passwd за да се спречи трага од некаков провалувач во системот, а се однесува на тоа напаѓачот да се добие со root access, root во Уникс оперативниот систем значи администратор на системот, значи највисока функција.

Првиот руткит, кој што бил наречен под тоа име бил напишан од Лејн Дејвис и Рајли Дак за SunOS 4.1.1.
Што значи терминот веќе не се однесува само на Унис оперативни системи, туку на алатки кои извршуваат сет од задачи со цел да се здобијат со администраторско/највисоко ниво на моќ без да бидат забележани.

Целта на руткитот е да преземе целосна контрола на системот, може да извршува најразлични функции како криење на датотеки, мрежни конекции, мемориски адреси, регистри или други програми користени од администраторот на системот за да забележат туѓо присуство и користење на администраторските ресурси.
Секако мора да се нагалси дека руткитот може да има и други функции, како што може да има деструкцивни така и продуктивни цели.
Исто така често се користат при програми како снифери, keyloggers, при зомби компјутерите за извршување на denial-of-service.
Пример за целосно легален и употреблив руткит се програмите Alcohol 120% и Deamon Tools кој се користат за комерцијални цели.

Постојат пет видови на руткитс и тоа се: firmware, virtualized, kernel, library и application level kits.

Најчесто се детектирани од повеќето антивирусни програми, се додека не се стратуваат. Основниот проблем во забележувањето на руткит е тоа што неможат да се октријат во оперативен систем кој што моментално работи, односно неможе да им се верува на програмите, па затоа по стартувањето многу потешко може да се отријат. А таквото откривање најчесто се врши преку стартување на оперативниот систем преку алтернативна направа ЦД-ром или УСБ драјв. Руткит кој што не работи постојано, ќе биде многу лесно забележан.
Карактеристика на руткитовите, слична на таа со вирусите е тоа што имаат можност да се активираат во моментот на скенирање, а за таа цел вендорите вградуваат таканаречена stealth detector функција во АВ, за кој дополнително треба напаѓачот да преземе контра-напади, механизми познати како ретро рутини.

Постојат повеќе програми кој што ги забележуваат руткитовите. Кај Уникс оперативните системи најпознати се chkrootkit и rkhunter.
За Виндоус оперативните системи постојат голем број на програми кој го прават тоа, на пример F-Secure Blacklight, RootkitRevealer и други.

Отстранувањето на руткит зависи од можностите на администраторот на системот, но во поголемиот број на случаи тоа не е исплатливо. Едноставно подобро е да се инсталира од поново оперативниот систем, одколку да се отстранува руткиот, кој и без тоа е тежок да се избрише онолку колку што е тешко да се најде. Исто така добро е да се напомене дека со тоа што руткит алатките се вдлабнуваат длабоко во системот, нивно отстранување преку Safe mode нема да работи.

Подолу ќе најдете голем број на руткитс, нивното користење насочете го кон едукативни или продуктивни цели, во друг случај воопшто не се нафаќајте за било што. Јас како автор на овој текст не подлежам под никаква одговорност за вашите дела.

За да ги користите, со оглед на тоа што се јавни верзии и забележувани од поголемиот број на анти-вирусните програми не треба да се трудите да ги направите undetected. Можете да си играте малку со Access control листата, давајќи му пристап за извршување на Х корисникот, и забрана на гледање/пишување/пришење на истиот од страна на други кориснице во системот.

Доколку планирате да го правите undetected не верувам дека ќе имате проблем со контролерот доколку сте работеле нешто такво во минатото, но ќе имате малку поголеми проблеми во системскиот фајл.

Во листата подолу, исто така ќе најдете и туторијал на англиски јазик за се подетално.

Листа:

http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/0x333openssh-3.7.1p2.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/0x4553-silencer-public.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/2minbdoor.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/4553-invader-2.1.1.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/9xRX.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/aasniff.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/adore-0.13.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/adore-0.14.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/adore-0.31.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/adore-0.34.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/adore-0.38.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/adore-0.39b4.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/adore-0.42.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/adore-0.52.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/adore-0.53.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/adore-ng-0.11.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/adore-ng-0.12.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/adore-ng-0.23.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/adore-ng-0.24.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/adore-ng-0.26.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/adore-ng-0.30.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/adore-ng-0.31.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/adore-ng-0.32.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/adore-ng-0.41.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/adorebsd-0.34.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/AFX%20Rootkit%202005%20by%20Aphex.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/AFX%20Rootkit%202005%20FIX.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/AFX%20Rootkit%202005.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/AFX%20Windows%20Rootkit%202003.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/all-root.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/allinone.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/apachebd.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/ark-1.0.1.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/ark-1.0.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/asmd.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/audpbackdoor.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/b0stt.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/bash-door.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/BBD-0.3.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/BBD-0.4.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/bdoor.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/blackhole.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/blowdoor01b.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/blowdoor01c.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/blowdoor20.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/bob.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/boclient-1.3.1.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/cb-r00tkit.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/cbd.c.txt
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/cd00r.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/cgiback.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/CGIbackdoor.txt
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/chkrootkit-0.42b.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/chkrootkit-0.45.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/chkrootkit-043.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/chkrootkit.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/darkside-0.2.3.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/ddb-sfe.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/DevNull-rootkit-v0.9.tar.bz2
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/dica.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/dica.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/DiGiTaL-FiRe's%20Fake%20Netstat%20ver%200.01%20beta.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/eEye%20BootRoot%20v0.90.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/ES-Malaria.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/eshell.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/falcon-ssh-diffs.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/false.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/fbd-1.1.txt
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/fbrk1-imps.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/fbsd.rootkit.1.0.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/fbsd.rootkit.1.2.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/fbsd.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/fbsdrootkit.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/file.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/firedoor-0.2.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/fk.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/flea.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/freebsd-rootkit.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/FU%20Rootkit.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/FUTo%20enhanced.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/gH-cgi.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/HE4Hook%20v2.15b6.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/hhp-SSH_TROSNIFF.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/HOT_HACK_PACK%20for%20Midday_Sausages%20v1.0.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/hxdef%20v1.0.0%20revisited.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/hxdef021.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/hxdef026.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/hxdef030.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/hxdef033.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/hxdef037.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/hxdef050.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/hxdef051.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/hxdef073.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/hxdef084.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/hxdef100.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/hxdef100_src.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/IATr00t.rar
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/icmp-backdoor.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/inetdfun.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/infiltrator.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/Injecto%20Source.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/kbdis.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/kbdv2.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/kbdv3.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/KIrcBot%20-%20Kernel%20Mode%20Ircbot.rar
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/kis-0.9.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/Klog%201.0.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/knark-0.50.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/knark-0.59.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/knark-2.4.3.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/knark-2.4.3.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/kstat24_v1.1-2.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/last1.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/latte-release-beta-0.1.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/lbk.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/linux-rootkit-2-1.1.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/linux.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/linuxroo.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/loadEXE.rar
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/login-back.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/login.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/lrk-4.1.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/lrk4.shad.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/lrk4.src.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/lrk4.unshad.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/lrk5.src.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/lrkn.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/lrootkit.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/lyceum-2.46.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/m1gB0t.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/maxty.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/md5bd.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/MD5SUM.txt
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/Midday%20Sausages%20v1.0%20-%20rootkit%20f0r%20Windowz%202000.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/modhide1.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/mod_backdoor.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/Mr-Lynd0v1.1.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/Mr-Lynd0v1.2.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/mushd00r.tar
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/mybindshell.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/mybindshell2.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/NT%20Rootkit%20v0.44.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/ntbindshell.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/Nuclear%20Rootkit%20v1.0.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/Oddysee%20Rootkit.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/op-1.27.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/openssh-2.9p2.patch
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/openssh-3.0.2p1rk.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/openssh-3.6p2-bd.diff
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/osxrk-0.2.1.tbz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/ovas0n.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/ownit-0.1.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/pam_backdoor.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/Phantasmagoria.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/phide.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/phping.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/pop3d-Remote Administration Tool.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/portacelo.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/ppro03te.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/psf.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/pure-xinetd-backdoor.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/Q-0.9.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/Q-2.4.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/r57ork-0.01.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/Raditz.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/rathole.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/Recub%20Version%201.0%20by%20Hirosh%20-%20Win32%20Version.rar
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/recub-gtk.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/recub-main.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/Recub.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/recub_v.1_alpha-main.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/Rial.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/Rkit-1.01.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/rkit.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/rkssh4.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/rkssh5.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/rkssh6.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/root-logine.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/root-sun.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/rootkit.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/rootkitLinux.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/rootkitSunOS.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/rpc-date.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/rpv21.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/rrc_v0.2.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/rrs-1.33.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/rrs-1.41.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/rrs-1.49.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/rrs-1.50.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/rrs-1.70.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/rTelv2.8.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/RusH%20OpenBSD%20LKM%20Rootkit%20v0.1%20Public.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/SAdoor-20030805.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/SAdoor-20031217.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/SAdoor-client-1.1.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/SAdoor-daemon-1.0.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/SAdoor-kmod-FreeBSD-1.0.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/SAdoor-kmod-NetBSD-0.99.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/SAdoor-kmod-OpenBSD-0.95.hide_proc.diff.txt
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/SAdoor-kmod-OpenBSD-0.95.hide_promisc.diff.txt
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/SAdoor-kmod-OpenBSD-0.95.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/SAdoor-winserver-1.1.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/SAdoor.0.2.beta.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/SAdoor.0.3.beta.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/SeCshell.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/sendm-8.9.3trojan.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/sendmailcftrojan.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/server.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/shadyshell.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/shareall.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/shtroj2.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/SInAR%20v0.2%20-%20Cross%20Architecture%20Solaris%20Rootkit.tar.tar
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/SInAR-0.3.tar.bz2
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/sk-1.3a.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/sk-1.3b.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/sm4ck.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/sneaky-sneaky-1.12.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/sneaky-sneaky-1.48.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/sol-hide.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/sol25.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/ssh-1.2.27rk.diff
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/ssh-2.3.0.patch
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/ssh0wn.diff
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/sshd.c.diff-1.2.27
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/sun-5.5.1.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/sun.tar.Z
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/sun2.rootkit.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/superkit.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/Synapsys-lkm.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/syslogd-Remote Administration Tool.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/taskigt.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/tcpd-byp.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/thclinbd.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/thclinbd.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/thcobsdbd.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/thcobsdbd.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/The%20Hacker%20Defender%20Project%20-%20All%20HackerTools%20Rootkits%20and%20Sources.rar
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/tk.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/tl0gin.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/tnet-tools-1.55.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/trNkitv1.0r.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/Troier-v1.0r.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/trojodaemon.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/tunnelshell_2.3.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/tunnelshell_v1.tgz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/Tx.rar
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/udp_backdoor.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/ulogin.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/Universal%20Root%20Kit%20-%20URK-dist-0.9.8.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/utrojan.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/valvnet20b2.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/Vanquish%20v0.2.0.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/Vanquish-0.2.1.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/vlv_patch20b2.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/Webdav%20RootKit%20for%20IIS%205.0%20v1.01.zip
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/whodo.c
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/Winlogon%20Hijack%20v0.3%20Source.rar
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/wu-ftpd-2.6.2-backdoored.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/wu-ftpd-Remote Administration Tool.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/wx-01.tar.gz
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/[Tutorial]%20Modifying%20Hxdef%20Rootkit%20-%20Compiling%20hxdef100.rar
http://cpe-24-161-50-41.hvc.res.rr.com/RootKits/_root_040.zip