T2W -> a Worm Trojan

We have detected an application whose main function is to turn an executable file into a worm, giving it the capacity to spread itself. Even though it’s aim is to give a Trojan the spread capability of a worm, it works with any executable file.

As you can see in the image below, Constructor/Wormer is an eye-catching tool and very easy to use. By checking different flags, you can design a worm with different functionalities, such as compress it with UPX, enable MuteX, select icons, etc.

It also has advanced options to select a certain infection date, disable different options of the operating system, such as the Task Manager, the Windows Registry Editor, Folder Options, and different browsers such as Internet Explorer, Firefox or Opera. Additionally, the worms can be configured to display a message when they are run or activate themselves when Windows is started.

One curious option is that you can avoid the infection of removable drives, such as PenDrives, indicating the username and the name of the drive.

The tool seems to have been created in Spain. You can switch the language of the tool to English, Spanish, Portuguese and Catalan. As you can see, nowadays there are tools that allow any user, no matter their technical knowledge, to create malware very easily.

CONTENTS:

REMOTE ACCESS:
- Radmin 3.1
- Serv-U Modified
- Team Viewer 3.5
- Remote Desktop
- SoftPerfect Network Scanner

ANONYMOUS EMAIL:
- Anonymous Email By Bl @ ck_Ang3l
- Anonymous Xa0s By Email

Joke:
- Pack of jokes
- Fake Progress Bar
- MSN HackTool 1.2
- MSN Crack Store
- MSN Hack
- Hotmail Hacker v.3.0
- Total Pass By Xa0s

BINDER - JOINER:
- Advance File Joiner
- Billar Joiner 2.0
- Cactus Joiner 2.5
- SynBinder
- Cactus Metamorph
- Legal Joiner
- SFX Compiler 2.03
- FireJoiner
- Small Joiner
- Finnish IExpress To Hacking
- LJoiner
- Dnsx Joiner v.2.1
- MicroJoiner v.1.7

BOT - BOTNET - IRC:
- Botnet
- NetBot Attacker
- Bot v.1.1 Illusion
- Brainbot V.1.5

Carding:
- Tutorial Carding
- CCards
- Carding

BUGS - Exploits:
- MS03-046
- MultiExploit
- Aspexp
- 0349
- Reset
- Launcher ISAPI
- SQL Injections With Dork
- Forum Bug Splat It 3.2
- Bug PHPBB 2
- Bug SMF 1.1.5
- HTML Injection
- MySQL

Crack / brute force:
- Cracker BioMSN
- Brutus
- Mungabunga
- C-Force
- Email Cracker
- Ultimate Force ZIP Burt
- POP3 Brute Force

DOS - DDOS - NUKERS:
- Bloke 999
- Licensed Doscite 3.1
- 25 turbines
- SuperKod v.1.0
- Turbines By Volks
- WGKILL

Keyloggers:
- Actual Spy
- Sharki Keylogger
- Ardamax Keylogger 2.8
- Free KGB Keylogger 4.02
- Project Satan 2.0
- Hercules Xa0s By Keylogger
- IKlogger 0.1
- Prohide Remote Keylogger
- Powered Keylogger
- NewSpy
- Remote Penetration
- Perfect Keylogger 1.6.8
- MSN Stealer

FAKES - SCAMS:
- Hotmail (Visual Style 1) - With Finder Pass
- Hotmail (Visual Style 2) - With Finder Pass
- Hotmail (3 Visual Style) - With Finder Pass
- Gmail
- Yahoo
- Dot.TK
- Actiweb
- Tuenti
- Megaupload
- MetroFLOG
- Facebook
- Xat
- PWG
- Quienteadmite
- Midominiogratis
- MySpace
- Paypal
- Rapidshare.com
- Rapidshare.de
- Hi5
- COLLECTION OF 40 FAKES

WORMS (WORMS):
- Fake Code
- PUM Spread Multi Creator v.1.0
- In Worms Generator Staff Batch Cake
- Fake - MSN Propagator
- Torjan To Worm 2.0 (T2W 2.0)
- Kuang II 4ever
- Trojan To Worm 1.2 (T2W 1.2)
- Worm Meduza
- Worm Demons

Downloaders:
- Downloader's Multi Dsr
- Skull Downloader
- Lima & Shit
- The Flash Downloader
- Mac Downloader

IP:
- NetBIOS Black Attack
- Change IP
- Change IP
- IP Scan
- Private IP
- IP Gmail 1.3
- All About IP
- WhereIsIP2


Encrypted (CRYPTERS):
- Absinth Crypter
- STL Packer 1.3
- AC Crypt
- Theme v.1.8.5.5 [Cracked]
- K! Cryptor Mod
- AR Crypt Private
- Billiards Crypter
- Mass Crypter 2.0
- Open Crypter Mod
- Dark War Crypter
- TYV Crypter 1.0
- Binary HackHound Crypter
- Scantime Crpt0r
- Private Exe Protector
- SynFile Protector Anti SFP +
- Encryption ASCII

MEANS OF INFECTION:
- Elite Fake Creator
- Email Spider Gold + Mailer.php
- FirePackLite v.1.0.11

File handling:
- Hiding A Trojan
- Link In By Xa0s Trojan

MANUALS - TUTORIALS:
- 200 Hacking Tutorials
- Undetectable Trojan
- Bifrost Tutorial
- Joiner In VB
- Create From Rootkit 0
- General Information Guide
- Format Hard Drive
- VB Tutorial
- Destroy Server
- Trojan In VB and C + +
- Trojan In VB
- A Fund XSS
- Possible causes of a No Connect Server
- The Hacker Bible

MSN:
- MSN Kick
- Bypass
- MSN Nightmare
- Chau Sanlegas By MSN (MSN Blocks Forever)
- MSN Spammer
- Ice Cold Reloaded
- MultiNuke
- MSPass
- Contacts Clone
- Invisible Talker
- 8 MZN
- MSN Ratero
- MSN Ghost
- SB-MSN 1.0
- MSN Backup
- MSN Controller
- Contact Cleaner
- Who Opens And Closes
- Close By Xa0s MSN

KILLERS:
- AV Fucker
- AV Killer
- AV Firewall Killer

PREHACKING:
- CelClon
- Trojan For Mobile
- CeluChile
- Find Cellular Movistar Argentina

BROWSERS:
- Chrome Pass
- Internet Explorer Password View
- Opera Password Recovery
- Password Fox

OTHER:
- Caption IT
- CyberDead
- Port Scanner
- Steal Data From USB
- Signature Zero
- Extension Creator
- FBI Tools 11 In 1
- Hack The Game
- Current Nikté
- Pack of 60 Shells
- PSPV
- Rapid Hacker v.3.0
- UDP Flood 2
- Universal 1337 - The Account Stealer
- WebScam SPY

UTILITIES:
- Domain Tools
- Process Explorer
- ResHacker 3.1.3
-. Sun Editor
- Edit Word
- Zenyth Compare Files

Trojan:
- Bifrost - ALL VERSIONS
- Poison Ivy - ALL VERSIONS
- Ducktoy 1.4
- Screen Capture Plugin for PI
- Helminth v.0.1
- Jumper 3.7 Troyan
- Pinch 3 Pro Builder
- RCBF V.1.3.3
- Troyano Flux
- Shark 3.1 Fixed

SPOOFERS:
- C2myazz
- Cha0spoof
- EYEDENT
- Ident Spoof
- ZSpoof
- DrSPEWFY

Sniffers:
- Aircrack 0.9.3
- Capsa 6.7 DEMO
- Wireshark 1.0.3
- SniffPass
- Sniffer
- SMSniff

SOURCES:
- Biodox
- Brute Force
- Carb0n Crypter 1.7
- Sniffer [Delphi]
- Volks Turbines
- Close MSN
- Christmas 2008 Crypt
- Total Pass
- Dis-Magoor
- Screen Capture
- Keylogger
- Logic Bomb
- Messiah 2.0 [Private]
- Source Trojans 25

PROGRAMMING:
- ASP
- BATCH
- C - C + +
- MySQL
- XML
- Perl
- CGI
- Coldfusion
- CSS
- VRML
- Java - Javascript
- Delphi
- HTML - DHTML
- PHP
- Visual Basic and Net
CONTAINS MANUALS, APPLICATION, URL'S INTEREST, AND MORE ...

SUITS:
- V.2.6 Genius
- Hackers Utility V.1.5
- Netcat v.1.11
- Shadow Scan

VIRUS:
- Virus 6000
- BioHazard Virus Maker v.1.0
- Logical Mines v.1.0
- Virus Creator
- Yahoo xa0s Cracker (VIRUS, NO CRACKER)
- Inter SpeedNet Virus FUD
- Virus Maker 2.8
- Create Virus
- Pack Of 40 Virus
- Soft Haelen Up
- Virus w32 LeChuck

SECURITY:
- Antifrost
- Elite Guard
- Writer USB Protector
- SSS (Shadow Security Scanner)
- MSN Cleaner 1.7.0
- By Anonymous Proxy v3
- ZM Proxy 1.0

WEBMASTERS:
- Aardvark
- AdabaControlPanel
- AdRotator
- Ad-rotator
- Hangman
- AndoNET is
- AnimatedCounter
- Autentificator v.2.0.1
- Lock 0.5.4
- Booker
- Bump-a-site
- Buscador
- Simple Search
- Google Search
- Cjadrotator
- Class.LoginUsers
- Class.mail2
- Single Counter
- Simple Counter
- It Clicks
- Down Center Lite
- Sistem Down 3.0
- DsLogin
- Elite Stats
- HTML Email
- Poll
- MySQL Enkuesta
- Sending Simple Email
- Ezbook
- Findman
- Fpoll
- Fusion Polls 1.0
- Galleristic
- UNEG 1.0
- GeoBloq
- Hangman2
- HiQFM v.1.0
- HobSR
- IGallery AR v.3.0.5.1.2
- Image Resize
- Intellilink Free v.1
- ISearch 2
- LevelTenHC
- Book Trade
- Logica
- LusionBook
- MailGust 1.9
- 1.4.5 Megaupload
- Mensajeitor 1.8.9
- Mm-0.0.7
- Mtnews
- MultiUserLog
- Ngcpoll
- Ny
- OlateDownload 3.2.1
- Online
- Phaze
- PHP Advanced Transfer Manager
- PHP Instant Messenger
- PHP Easy Download
- PHP Mailing List
- PHP Newsletter V.2.6
- PHP Album v.0.2.3
- PHP Auto Member Area
- PHPBot
- PHPChess
- PHPChess 2
- PHP GB
- PHP Top Sites
- PHP List
- PHP My Stats
- PHP News
- PHP Top Site
- Picpck 0.4
- Plog 0.3.1 Beta 1
- Random
- Recommend
- Reduces Complexity Uploader
- Rohs
- Banner Rotator
- Memo System
- Smart Fetch 2
- SN Download
- StatFast 1.1
- Superhero
- SZUserMgnt
- TagBoard
- Tmblog
- TribunaLibre v.3.12 Beta
- Triple 7 Release 1.0
- Uploader 1.0
- Upload Scripts v.1.02
- INTERESTING URL (text file)
- VBulletin v.3.7.3 Includes KeyGen
- W2box
- Wbnews
- WebLeague M0d a2
- Edit Word
- XDownlad
- Xdtgold v.1.1
- Xoops 2.0.5a
- Xpoll

WEBS clone (WITHIN WEBMASTER):
- Proxy
- Anonym.to
- Rapidshare.de
- ***
- HotScripts.com
- Imageshack
- MySpace
- Youtube
- Yahoo Answers
- BiteFight
- Facebook
- Ebay

T2W
...............................................................................

Hemos detectado una aplicación cuya principal función es convertir un archivo ejecutable en un gusano, lo que le confiere la capacidad de propagación propia. A pesar de que el objetivo es dar un troyano de la capacidad de propagación de un gusano, que funciona con cualquier archivo ejecutable.

Como se puede ver en la imagen siguiente, Constructor / Wormer es una herramienta atractiva y muy fácil de usar. Mediante la verificación de diferentes banderas, usted puede diseñar un gusano con diferentes funcionalidades, como comprimir con UPX, permitir mutex, seleccione los iconos, etc

También tiene opciones avanzadas para seleccionar una fecha determinada infección, desactivar las diferentes opciones del sistema operativo, como el Administrador de Tareas, el Editor del Registro de Windows, en Opciones de carpeta, y diferentes navegadores como Internet Explorer, Firefox u Opera. Además, los gusanos se pueden configurar para que muestre un mensaje cuando se ejecute o activar a sí mismos cuando se inicia Windows.

Una opción curiosa es que puede evitar la infección de discos extraíbles, como pendrives, indicando el nombre de usuario y el nombre de la unidad.

La herramienta parece haber sido creado en España. Puede cambiar el idioma de la herramienta de Inglés, español, portugués y catalán. Como puede ver, hoy en día existen herramientas que permiten a cualquier usuario, sin importar sus conocimientos técnicos, la creación de malware muy fácilmente.

CONTENIDO:

ACCESO REMOTO:
- Radmin 3.1
- Serv-U Modificado
- Equipo Viewer 3.5
- Escritorio remoto
- Red de SoftPerfect escáner

Dirección de correo electrónico anónima:
- Anónimo Enviar por Bl @ ck_Ang3l
- Por correo electrónico Xa0s Anónimo

BROMAS:
- Pack De BROMAS
- Fake Barra de progreso
- MSN HackTool 1,2
- MSN crack tienda
- MSN Hack
- Hotmail hacker v.3.0
- Total de pasar por Xa0s

Binder - Joiner:
- Anticipo del archivo Joiner
- Billar Joiner 2.0
- Cactus Joiner 2.5
- SynBinder
- Cactus Metamorph
- Aviso Legal Joiner
- Compilador SFX 2,03
- FireJoiner
- Empresas Micro, Pequeñas Joiner
- IExpress para fines Hacking
- LJoiner
- Dnsx Joiner v.2.1
- MicroJoiner v.1.7

CET - BOTNET - IRC:
- Botnet
- NetBot atacante
- Ilusión Bot v.1.1
- Brainbot V.1.5

Cardado:
- Tutorial Cardado
- CCards
- Cardado

FALLOS - HAZAÑAS:
- MS03-046
- MultiExploit
- Aspexp
- 0349
- Restablecer
- Lanzador Isapi
- Con inyecciones SQL dork
- Bug Splat Foro Es 3,2
- Bug PHPBB 2
- Bug SMF 1.1.5
- Inyección HTML
- MySQL

MADAME / Fuerza Bruta:
- Galleta BioMSN
- Brutus
- Mungabunga
- C-Force
- Correo electrónico Galleta
- Ultimate ZIP Burte Fuerza
- Fuerza bruta POP3

DOS - DDOS - NUKERS:
- Tipo 999
- Doscite 3.1 con licencia
- Turbinas 25
- SuperKod v.1.0
- Mediante Turbinas Volks
- WGKILL

Keyloggers:
- Actual Spy
- Sharki Keylogger
- Ardamax Keylogger 2.8
- Libre KGB Keylogger 4.02
- Proyecto de Satanás 2,0
- Hercules Keylogger Por Xa0s
- IKlogger 0,1
- Keylogger Prohide remoto
- Powered Keylogger
- NewSpy
- Penetración remoto
- Perfect Keylogger 1.6.8
- MSN Stealer

FAKES - FRAUDE:
- Hotmail (Estilo visual 1) - Con Buscador De paso
- Hotmail (Estilo de Visual 2) - Con Buscador De paso
- Hotmail (Estilo visual 3) - Con Buscador De paso
- Gmail
- Yahoo
- Dot.TK
- Actiweb
- Tuenti
- Megaupload
- Metroflog
- Facebook
- Xat
- GTP
- Quienteadmite
- Midominiogratis
- MySpace
- Paypal
- Rapidshare.com
- Rapidshare.de
- Hi5
- Recolección de 40 FAKES

Gusanos (gusanos):
- Código falsa
- Propagación de múltiples PUM Creador v.1.0
- Generador De Gusanos En Lote personales Cake
- Fake - Propagador de MSN
- Para Torjan Worm 2.0 (T2W 2,0)
- Kuang II 4ever
- Para Worm Trojan 1.2 (T2W 1,2)
- Gusano Meduza
- Gusano Demonios

Descargadores:
- Múltiples del Dsr Downloader
- Cráneo Downloader
- Lima y Mierda
- El Flash Downloader
- Mac Downloader

IP:
- Ataque netbios Negro
- Cambiar IP
- Cambiar IP
- IP de rastreo
- Private IP
- IP Gmailer 1.3
- Todo sobre la propiedad intelectual
- WhereIsIP2


ENCRIPTADORES (CRYPTERS):
- Absinth Crypter
- STL Packer 1.3
- AC Cripta
- Themida v.1.8.5.5 [Crackeado]
- K! Cryptor Mod.
- AR Cripta Privado
- Billar Crypter
- Masa Crypter 2.0
- Abierta Crypter Mod.
- Dark Guerra Crypter
- TYV Crypter 1.0
- HackHound Crypter binario
- Scantime Crpt0r
- Private Exe Protector
- SynFile + Protector contra la SFP
- Encriptación ASCII

MEDIOS DE INFECCION:
- Elite falsa Creador
- Email Spider Oro + Mailer.php
- FirePackLite v.1.0.11

MANEJO DE ARCHIVOS:
- De Un Troyano ocultación
- Troyano En Enlace Por Xa0s

MANUALES - Tutoriales:
- 200 Tutoriales Hacking
- Indetectar Troyano
- Tutorial Bifrost
- En VB Joiner
- Crear Rootkit Desde 0
- Guía General de Informática
- Formatear Disco Duro
- Tutorial de VB
- Servidor de destruir
- Troyano En VB Y C + +
- Troyano En VB
- A Fondo XSS
- Posibles causas por las que un servidor no Conecta
- La Biblia hacker

MSN:
- MSN Kick
- Bypass
- MSN Nightmare
- Chau MSN Por Sanlegas (MSN bloquea Para Siempre)
- MSN Spammer
- Helada Reloaded
- MultiNuke
- MSPass
- Clona Contactos
- Invisible Talker
- MZN 8
- Ratero MSN
- Espíritu de MSN
- SB-MSN 1.0
- Copia de seguridad de MSN
- Controlador de MSN
- Limpiador de Contactos
- Quien Cierra Y Abre
- Cierre de MSN Por Xa0s

ASESINOS:
- AV Fucker
- AV Asesino
- AV Firewall Killer

PREHACKING:
- CelClon
- Troyano Para Movil
- CeluChile
- Localizar Celular Movistar Argentina

Navegadores:
- Pase cromo
- Internet Explorer Password Ver
- Opera Password Recovery
- Contraseña Fox

OTROS:
- Leyenda de TI
- CyberDead
- Escaner de Puertos
- Robar Datos de USB
- Firma Cero
- Ampliación Creador
- Herramientas del FBI 11 En 1
- Hack The Game
- Nikto actual
- Pack de 60 depósitos
- PSPV
- Rapid hacker v.3.0
- 2 de inundación UDP
- Universal de 1337 - La Cuenta Stealer
- WebScam SPY

Utilidades:
- Dominio de Herramientas
- Process Explorer
- ResHacker 3.1.3
-. Sol Editor
- Word Editar
- Comparar los archivos Zenyth

Troyanos:
- Bifrost - TODAS LAS VERSIONES
- Poison Ivy - TODAS LAS VERSIONES
- Ducktoy 1,4
- Plugin de Captura de Pantalla Para PI
- Helmintos v.0.1
- Jumper 3,7 Troyan
- Pellizque 3 Pro Builder
- RCBF v.1.3.3
- Flujo Troyano
- Tiburón 3,1 fijo

SPOOFERS:
- C2myazz
- Cha0spoof
- EYEDENT
- Ident Spoof
- ZSpoof
- DrSPEWFY

Los rastreadores de red:
- Aircrack 0.9.3
- Capsa 6.7 DEMO
- Wireshark 1.0.3
- SniffPass
- Succionador
- SMSniff

FUENTES:
- Biodox
- Fuerza bruta
- Carb0n Crypter 1.7
- Succionador [Delphi]
- Turbinas Volks
- Cierre de MSN
- Cripta de Navidad 2008
- Paso total
- Dis-Magoor
- Captura de Pantalla
- Keylogger
- Bomba lógica
- Mesías 2.0 [Privado]
- Fuente 25 troyanos

Programación:
- ASP
- LOTES
- C - C + +
- MySQL
- XML
- Perl
- CGI
- Coldfusion
- CSS
- VRML
- Java - Javascript
- Delphi
- HTML - DHTML
- PHP
- Visual Basic Y neto
CONTIENE MANUALES, APLICACIONES, DE INTERES DEL URL, Y MAS ...

SUITS:
- Genius V.2.6
- Utilidad de Hackers V.1.5
- Netcat v.1.11
- Sombra de exploración

VIRUS:
- 6000 Virus
- BioHazard Virus Maker v.1.0
- Lógico Minas v.1.0
- Creador de virus
- Yahoo xa0s Galleta (VIRUS, NO LA CHICA)
- Inter SpeedNet Virus FUD
- Virus Maker 2.8
- Crear Virus
- Pack de 40 virus
- Creación de Software hael
- Virus W32 LeChuck

SEGURIDAD:
- Antifrost
- Elite Protector
- Escritor USB Protector
- SSS (Sombra Security Scanner)
- Limpiador de MSN 1.7.0
- Poder v3 Por Anónimo
- ZM proxy 1,0

WEBMASTERS:
- Aardvark
- AdabaControlPanel
- AdRotator
- Ad rotador
- Ahorcado
- AndoNET-es
- AnimatedCounter
- Autentificator v.2.0.1
- Bloq 0.5.4
- Reserva
- Golpe a un sitio
- Buscador
- Buscador simple
- Busqueda Google
- Cjadrotator
- Class.LoginUsers
- Class.mail2
- Contador Sencillo
- Contador simple
- Cuenta Clics
- Centro de Down Lite
- Sistema de Down 3,0
- DsLogin
- Estadísticas de Elite
- Correo electrónico HTML
- Encuesta
- Enkuesta MySQL
- Envio Por Correo Simple
- Ezbook
- Findman
- Fpoll
- Fusión de Encuestas 1,0
- Galleristic
- Genu 1,0
- GeoBloq
- Hangman2
- HiQFM v.1.0
- HobSR
- IGallery AR v.3.0.5.1.2
- Cambio de tamaño de imagen
- Intellilink Libre v.1
- ISearch 2
- LevelTenHC
- Libro de Comercio
- Logica
- LusionBook
- MailGust 1,9
- Megaupload 1.4.5
- Mensajeitor 1.8.9
- Mm-0.0.7
- Mtnews
- MultiUserLog
- Ngcpoll
- NY
- OlateDownload 3.2.1
- En Línea
- Phaze
- PHP anticipada Transfer Manager
- PHP Instante Messenger
- Fácil descarga de PHP
- Lista de Correo PHP
- PHP Boletín V.2.6
- Álbum de PHP v.0.2.3
- PHP Auto Area
- PHPBot
- PHPChess
- PHPChess 2
- PHP GB
- Comienzo de la página Sitios PHP
- Lista de PHP
- Mi Estadísticas PHP
- Noticias de PHP
- Comienzo de la página del sitio de PHP
- Picpck 0,4
- Plog 0.3.1 Beta 1
- Randomad
- Recomienda
- Reducir la complejidad Uploader
- RoHS
- Banner Rotator
- Sistema de Memos
- Smart ir 2
- SN Descargar
- StatFast 1,1
- Súper
- SZUserMgnt
- TagBoard
- Tmblog
- TribunaLibre v.3.12 beta
- Triple 7 Versión 1.0
- Uploader 1.0
- Subir Scripts v.1.02
- URL interesantes (ARCHIVO DE TEXTO)
- VBulletin v.3.7.3 Incluye KeyGen
- W2box
- Wbnews
- WebLeague M0d a2
- Word Editar
- XDownlad
- Xdtgold v.1.1
- Xoops 2.0.5a
- Xpoll

WEBS CLONADAS (DENTRO DE WEBMASTER):
- Poder
- Anonym.to
- Rapidshare.de
- ***
- HotScripts.com
- Imageshack
- MySpace
- Youtube
- Yahoo Respuestas
- BiteFight
- Facebook
- Ebay

T2W

No hay comentarios:

Protected by Copyscape Original Article Checker