ProRAT

*NOTA IMPORTANTE: La seguente guida è realizzata SOLO ed ESCLUSIVAMENTE a scopo informativo,non mi riterrò responsabile di ciò che farete con il programma descritto di seguito!

Come quasi tutti i RAT,ProRAT controlla gli altri dispositivi tramite una backdoor trojan che viene creata dal programma tramite alcuni semplici passaggi ed inviata alla vittima tramite email. Inoltre una volta che la vittima avrà aperto inconsapevolmente il trojan,e quest'ultimo avrà installato la backdoor,ci verrà fornito il suo IP.

Andiamo ora ad analizzare nello specifico l'interfaccia di ProRAT.

Queste icone colorate stanno a indicare  varie funzioni eseguibili,come importare o esportare file.

In questa parte della finestra viene mostrato l'IP della vittima,il numero della porta e il tasto "connetti".

Andiamo ora ad analizzare invece le funzioni specifiche di ProRAT,che,essendo un RAT piuttosto avanzato sono un ampia gamma.

Questa funzione mostra semplicemente le info generali relative all'hardware e al software del PC della vittima.

Questa semplice funzione mostra le applicazioni e i processi in esecuzione sul PC della vittima e ci permette di terminarli.

Questa utilissima funzione permette di far apparire sul desktop dei messaggi(di errore,,di info,o di avviso) con testo e opzioni di interazioni personalizzate(per esempio "Ok" oppure "Annulla")

Questa utile funzione permette di visualizzare in tempo reale il desktop del computer vittima,e da qui è possibile avere un controllo completo sulle finestre aperte e quelle iconizzate.

Altrettanto divertente e decisamente spassosa è questa funzione,che permette di far eseguire azioni divertenti che possono spaventare la vittima come ad esempio aprirgli il lettore CD,far fermare il mouse,far muovere lo shermo, nascondere la barra degli strumenti,nascondere le icone sul desktop e molte altre,ma non le scrivo tutte perché questa funzione è abbastanza intutitiva.

L'utile funzione File Manager permette semplicemente di dare una "sbirciatina" alle cartelle(di sistema e personali) presenti sul computer vittima,dalle quali è possibile prendere file,e nelle quali è anche posssibile inserirne altrettanti.

Funzione molto simile a "File Manager",l'unica differenza rispetto a quest'ultima è che "Search Files" permette di inserire manualmente il nome dei file da prelevare.

Questa funzione permette semplicemente di fare screeenshot al desktop del computer vittima.

Quest'importantissima funzione permette di registrare TUTTO quello che l'utente digita sulla tastiera,comprese password,numeri di serie,etc...

Questa importante funzione permette di "uccidere" il PC vittima. Come ho già detto nell'articolo precedente,questa il funzionamento di questa funzione(scusate il gioco di parole) varia da RAT a RAT,e nel caso di ProRAT essa permette di formattare completamente il PC vittima.

Questa semplice ma importante funzione permette di visualizzare e cambiare le passwords di sistema

L'ultima funzione che vorrei menzionare è "Run",che permette di aprire programmi presenti nel computer.

                                               Attornado 16/07/2014