BOTNET 을 파헤쳐라. (5. IRC client(Bot) 생성 첫번째)

작성자:미남닷컴
편집자:엔시스





 

IRC서버를 구축했으니 봇들을 이 서버로 접속하게 합니다.
We have to control bot to access to IRC server

즉, 악성 봇에 감염시켜 좀비(봇 클라이언트)들을 만들어 냅니다.

We have to make BOT

그러기 위해서는 악성코드(봇)을 생성해야 합니다.

Before, we should make Bot Program (Bot client). 

Sql injection, social engineering, file upload, mass sql injection 등등등 다양한 방법으로 클라이언트가 이 악성코드를 실행하게 해야합니다.

we make client be infected Bot using this Bot program through Sql injection, social engineering, file upload, mass sql injection

이 부분은 생략하고 봇을 만들어 보도록 하겠습니다.

Now, make Bot program. 

봇의 소스코드는 여러가지가 있으나 rbot을 이용하겠습니다.
There are many source program. We use rbot.

봇의 소스코드는 C++기반으로 작성되어 있으며

source code is made by C++

Visual studio에서 열수 있게 프로젝트 파일도 있습니다.
it has a project file. extension is dsw.

 

 

이 그림은 봇의 소스코드 입니다.
This picture is Bot source code.

 

IRC botnet의 명령어들은 각각의 header file과 source code(.c) 파일을
IRC botnet's operations have each .h and .c files.

가지며 각각은 threads 형식으로 동작 됩니다.

It operate as type of threads

우선 config.h 라는 파일을 열어봅니다.

Open config.h

봇을 동작시키기 위해서는 여러가지 셋팅이 필요한데 이 프로그램 소스에서는 config.h 라는 파일로 컨트롤 할 수 있습니다.

for Bot program, we need to set option. you can edit config.h

 

각종 포트번호, 버전, 컴퓨터 리부팅시 자동실행여부, 프리픽스, ip정보, 통신 암호화여부 등등 여러가지 정보를 직접 바꿀 수 있습니다.

 config.h file has options (port, ip, auto exe, prefix, encrytion)

 

모든것은 쉬운게 없나봅니다.

컴파일이 안됩니다.

My rbot source was not compiled.
 

우리는 여기서 몇가지를 고쳐주고 바꿔줘야 합니다.
We have to fix and edit.

우선 Visual C++ 6.0 의 경우 헤더파일이 몇 개 부족함으로서 컴파일이 되지 않습니다.
on VC++ 6.0, not enough header files.

http://www.microsoft.com/msdownload/platformsdk/sdkupdate

에서 SDK를 다운받아 설치합니다.

above link, download SDK lib.

설치한 곳의 include 폴더의 헤더파일을 VC98\include 에 복사합니다.

copy include folder that is installed to VC98\include.

물론 2008버젼의 경우 헤더파일을 많이 포함하고 있기 때문에 추가 설치를 안해도 됩니다.

그럼 컴파일이 되지요.

if you use VC2005 or 2008, you can not see compile error. 

아닙니다. 안되죠. 된다면 좋은 소스를 얻으신겁니다.

 but, I couldn't compile. if you have done, it is good source

 

소스에 이상한 문자들을 없애줍니다.

 I edited source's wrong string.

그럼 컴파일이 됩니다.
compile was complete.


다음 포스팅으로..
to be continued.

---------------------------------------------------------------------------------------------------
글에 오류가 있거나 수정이 필요하다고 생각 하시면 메일을 보내주세요.
If there are errors or need to be edited, send e-mail.
미남닷컴 (minamdotcom)
kimms@boanin.com
---------------------------------------------------------------------------------------------------