อัจฉริยะโปรแกรม Hack ตอน 2

ก่อนอื่นมาทำความเข้าใจกับโปรแกรม Sub7 เสียก่อนนะครับ
.............Sub7 เป็นโปรแกรมของ Hacker โดยเฉพาะที่เรียกว่า ม้าโทรจัน ที่เรียกแบบแบบนี้ก็เพราะว่ามีรูปแบบคล้ายกับการทำสงครามเมืองทรอยในอดีตของพวกโรมัน ที่ฝ่ายตรงข้ามจะพยายามเข้าตีเมืองที่มีการป้องกันอย่างดี โดยเข้าตียังไงก็ไม่สำเร็จ จึงได้ออกอุบายสร้างม้าไม้ขนาดใหญ่โดยเอาทหารซ่อนตัวอยู่ในม้าไม้นั้นแล้วเอาไปวางไว้ที่หน้าประตู เมืองแล้วก็กลับไป พวกในเมืองตื่นมาตอนเช้าเห็นม้าไม้ขนาดใหญ่มายืนอยู่นอกประตูโดยที่ไม่มีข้าศึกอยู่เลยก็เลยเข็นเข้าไปในเมือง พอเอาเข้าไปในเมืองแล้วทหารที่ซ่อนตัวอยู่ก็ออกมาจากม้าไม้ออกมาฆ่าคนในเมือง แล้วก็เปิดประตูให้พรรคพวกที่อยู่ข้างนอกเข้ามาจนเข้าตีเมืองได้สำเร็จ ถึงตอนนี้ก็ทำให้นึกถึงแบบของไทยคงเทียบได้กับวัสการพรามณ์ก็คงได้นะครับที่เข้ามาเป็นไส้ศึกในเมืองจนทำให้เมืองนั้นเกิดการแตกแยกจนบ้านเมืองถูกยึดไปได้ ตัว Sub7 นี้ก็เช่นเดียวกัน คือในโปรแกรมจะมีตัวที่เรียกว่าโทรจัน ขนาดไม่ใหญ่มากนักปกติจะประมาณ 56 Kb โปรแกรมตัวนี้จะมีวิธีการหลอกล่อให้เหยื่อที่ไม่ค่อยมีความรู้รับผ่านอีเมลหรือไอซีคิว รับไปเปิด หรือถ้าเป็นคนกันเองก็เอาเข้าไปโหลดที่เครื่องดื้อ ๆ เลย โดยเอาใส่แผ่นดิสก็เสียบเข้าไดร์เอ กดที่ตัวโปรแกรมไม่เกินนาทีก็สำเร็จ แล้วก็รอคอยให้Hacker เปิดอินเตอร์เนทตรงกับเครื่องที่มีโทรจันฝังอยู่ก็เข้ามาล้วงข้อมูลได้ในแบบที่คิดไม่ถึง อันที่จริงเราสามารถจะเรียกโปรแกรม Sub7 นี้ว่าเป็นเครื่องมือควบคุมคอมพิวเตอร์ระยะไกลก็ได้เหมือนกับ พวกโปรแกรม Pcanywhere เพียงแต่ Sub7 ไม่รอคอยให้เจ้าของเครื่องอนุญาติให้เข้าไปในเครื่องแล้วก็สามารถดึงเอาสิ่งที่เป็นความลับอื่น ๆ ออกมาด้วย อ้อโปรแกรม Sub7 เป็นโปรแกรมที่ได้รับความนิยมค่อนข้างมากดังนั้นโปรแกรมฆ่าไวรัสโดยทั่วไปจึงสามารถตรวจจับได้โดยทันทีที่มีการเปิดคอมพิวเตอร์ สำหรับอีกสิ่งหนึ่งที่ควรจะรับทราบไว้ก็คือ คนที่เขียนโปรแกรมนี้ต้องเป็น Hacker ชั้นยอดที่ใช้ชื่อ ว่า mobman ซึ่งแน่นอนว่าไม่บอกตัวตนที่ชัดเจนว่าเป็นนักโปรแกรมเมอร์อิสระหรือได้รับเงินมาจากองค์กรหรือจากรัฐบาลใดหรือไม่ในการสร้างโปรแกรมดังกล่าว แต่สิ่งที่เชื่อได้ว่าน่าจะเป็นจริงก็คือ เหยื่อที่มี Sub7 โทรจันในเครื่องนั้นน่าจะเป็นเหยื่อของ mobman ไปด้วยพร้อม ๆ กัน ดังนั้นการทดลองใด ๆ หรือเหยื่อของเราคงต้องระวังการเชื่อมต่อจาก hacker มืออาชีพด้วย
ขั้นตอนการใช้โปรแกรม Sub 7 ที่ผมได้รวบรวมมาจาก เวบไซด์ภาษาอังกฤษ สรุปให้ท่านได้ศึกษากันนะครับ ซึ่งสำหรับผมเองก็เข้าใจได้ประมาณ ครึ่งหนึ่งของคุณสมบัตินะครับ ดังนั้นถ้าท่านทำไม่ได้ หรือไม่เข้าใจตอนไหนก็อย่าได้ อีเมลมาถามผมเลย เพราะผมเองก็ทดลองทำแล้วไม่ได้เป็นส่วนใหญ่นะครับ

ขั้นแรกเราควรที่จะสร้างโฟลเดอร์สำหรับเก็บ ไฟล์และโฟล์เดอร์ของ Sub7 ไว้ไม่ให้กระจัดกระจายนะครับ และเพื่อความง่ายผมจะสร้างไว้ที่ Desktop ก่อน ต่อจากนั้นก็ไป download โปรแกรมรุ่นล่าสุดมา ซึ่งเท่าที่ผมเขียนบทความนี้เป็น Sub 7 Version 2.2 ซึ่งมีขนาด ประมาณ 2.78 Mb โดยเป็นไฟล์ Zip หาได้ที่ http://www.portwortwolf.com

ขั้นต่อไปก็ทำการแตก Zip file ออกมาในช่วงนี้ต้องทำการปิดโปรแกรม Anti virus พวก Norton หรือ Mcarfy เสียก่อนนะครับ ไม่เช่นนั้น โปรแกรมจะทำการลบไฟล์สำคัญที่แตกออกมา สมมุติว่าตอนนี้ได้ทำการแตกไฟล์ออกมาแล้ว เราก็จะได้ไฟล์และโฟลเดอร์ตามรูปที่าองนะครับ ซึ่งมีไฟล์ที่สำคัญคือ editserver.exe, server.exe และ sub7.exe ทั้งสามไฟล์มีหน้าที่ดังนี้
editserver.exe เป็นไฟล์ที่เอาไว้แก้ไข server.exe ให้ตรงกับความต้องการของเราก่อนที่จะส่งไปให้เหยื่อ
server.exe เป็นไฟล์ที่จะส่งไปให้เหยื่อเปิดแล้วมันจะฝังไว้ในระบบวินโดว์ เพื่อรอการติดต่อจาก Hacker
sub7.exe เป็นตัวโปรแกรมที่เป็น Client ที่ Hacker จะเอาไว้เพื่อทำการติดต่อกับตัว sever ที่ได้ส่งไปให้เหยื่อ