Ya ha salido:
http://sites.google.com/site/subsevenlegends/Home/SubSeven_2.3.rar?attredirects=0&d=1
La publicación de esta nueva versión ha sido pospuesta por razones técnicas hasta dentro de unos 7 días. Mientras tanto aquí tenemos unas capturas de la interface para apreciar como les está quedando. Sean pacientes, escribir un troyano lleva bastante trabajo.
Nuevo Sub7:



Quedan pocas horas para la publicación de la nueva versión del Sub7, la versión 2.3,en cuanto se publique pondré aquí el enlace.
Para mi es importante el lanzamiento de esta versión ya que lleva mucho tiempo sin actualizarse, desde el 2003. En febrero de ese año mobman hizo pública la versión 2.1.5 Legends y desde entonces no hemos sabido más del Sub7.
Para el resto del mundo tambien es importante, Sub7 es el troyano más famoso, es todo un paradigma en el mundo de los troyanos, y fue uno de los troyanos más extendidos en el pasado.Su popularidad fue tal que nos vemos obligados a rendirle un homenaje.
Sub7 siempre ha incorporado multiples funciones, muchas de ellas muy novedosas, como las notificaciones o los sistemas de inicio, y otras muy polémicas como el masterpassword o el hard disk killer pro.
La nueva versión de Sub7 nos trae muchas novedades, cuando esté lista publicare un manual en español bastante completo en el que incluiré las especificaciones técnicas del programa, pero en este mensaje quería hablaros de la novedad más importante.
Sub7 ha sido reescrito de cero, y no por mobman pero al parecer sí con su consentimiento y aprobación. Los nuevos autores del Sub7 son fc y read101, viejos conocidos del ambiente "troyanil".
fc es el autor del troyano infector el cual empezó a escribir en 1999, basandose en varias fuentes de otros troyanos que se habian hecho públicas.
Aquí una captura de la primera versión del infector:

fc siguió mejorando su troyano durante años, en el 2000 publicó la versión 1.4:

y aquí un año despues la versión 1.7:

Unos meses más tarde nos sorprende con la versión 2.0:

La última versión se publicó en el 2004, la escribió en colaboración con infiltration:

El código fuente de algunas versiones está aun disponible en internet.
Por otro lado tenemos a read101, quien tambien ha sido autor de un conocido troyano llamado Lanfiltrator, uno de los primeros troyanos capaces de traspasar redes LAN.
Imagen de Lanfiltrator 1.0:

Estos dos autores tienen experiencia y han prometido que el nuevo Sub7 será el mejor de todos los troyanos actuales, y es verdad que se necesitaba un poco de aire fresco en el mundo de los troyanos, desde la clausura de los proyectos Bifrost y Poison Ivy todos los troyanos publicados son refritos de códigos fuente de dominio público que no aportan ninguna característica novedosa.Quizás exista alguna excepción que yo no conozca.
Han quitado todas las funciones de bromas y se han centrado en hacer una herramienta de administración remota.Han mandado muestras a los AV para que sea deliberadamente detectado porque desean vender versiones privadas.
Espero que nos sorprendan.
3 comentarios:
Vas a publicar un tutorial del subseven y del editserver?.Saludos
Eso, vas a publicar un tuto? tengo problemas al configuraar el apartado de notificaciones mediante DNS. Gracias
te pido a nombre de los seguidores de subseven que publiques el tutorial que mensionaste,ya que yo en lo personar no entiendo mucho de ingles,y su configuracion es muy diferentes a las versiones anteriores que e utilisado de antemanos gracias.
subseven es el mejor..
Publicar un comentario