SubSeven

SubSeven Legacy "SubSeven Legacy 是臭名昭著的 SubSeven 后门（也称 Sub7）的完整重制版，Sub7 是 90 年代末流行的远程访问木马。关于原始 Sub7 后门的更多信息，可以在官方 Wikipedia 页面 上找到。 与原版 Sub7 程序一样，SubSeven Legacy 完全使用 Delphi 编写，并支持最新版本的 Delphi IDE/编译器。然而，与原版 Sub7 不同，SubSeven Legacy 不包含任何恶意功能。 为了保留旧的外观和感觉并防止滥用，SubSeven Legacy 仍然作为一个直接连接的远程访问工具运行，并...

Sub7

Sub7 SubSeven 是一个由 mobman 用 Delphi 编写的后门程序或 R.A.T.（远程管理工具），允许他人通过网络连接完全访问 Windows 9X 系统。这是 Sub7 2.1.2 的源代码，于 2000 年 4 月发布，就在恶意 HDDKiller bat 文件被添加到 2.1.3 BONUS 版本之前。 我在过去 5 年中通过大量 OSINT 找到了 mobman，并直接从 mobman 那里获得了这份源代码，我写过相关文章 ::此处::。发布这份源代码是为了配合我于 9/30/23 在 BSidesCT 上的演讲。截至撰写本文时，收到的原始文件中缺少一些...

Trojan/Backdoor Detection - Subseven

Binary data 6226.prm...

Trojan/Backdoor - SubSeven Detection

Binary data 1917.prm...

SubSeven Trojan Detection

This host seems to be running SubSeven on this port. SubSeven is a Trojan Horse which allows an intruder to take the control of the remote computer. An attacker may use it to steal your passwords, modify your data, and preventing you from working properly. C Tenable Network Security, Inc. Added...