Codeshell v1.4

Hola a todos como sabran me gusta explorar mas sobre malware y hoy les comparto un simple rat al parecer es programado en .NET

Su nombre Codeshell hace referencia una pequeña pieza de código que se usa como payload en la explotación de una vulnerabilidad de software.



1.- Mutex esta ahora en el server y cliente
2.- se añadio un simple file transfer y file upload
3.- Se añadio una pantalla remota
Este simple rat no cuenta con muchas opciones pero si es bastante practico, ya que cuenta con un upload y esto te da posibilidades de hacer mas, tiene las mismas opciones que un payload en linux. shell remota, captura de pantalla, Administrador de archivos. e informacion basica de la pc infectada.

Nota. Al ser indetectable podria ser usado para infectar y mas tarde subir un rat con mas opciones o simplemente conformarse con ese.
Descarga aqui

File Hash: f050942eb6b0c65d589f1d388ee5717d

File name: igfxTray.exe

Detection ratio: 0 / 30

Analysis date: Wednesday 29th of January 2014 08:40:49 AM

Scan Link: http://fuckingscan.me/result.php?id=7689

Antivirus	Result
A-Squared(Emisoft AntiMalware)	Clean
AhnLab V3 Internet Security	Clean
ArcaVir	Clean
Avast	Clean
Avg	Clean
Avira	Clean
Ad-Aware	Clean
Baidu AV	Clean
BitDefender	Clean
BKav	Clean
BullGuard Internet Security	Clean
ClamAv	Clean
Comodo	Clean
Dr. Web	Clean
eScan	Clean
eTrust-Vet	Clean
ESET NOD32	Clean
Fortinet	Clean
Gdata	Clean
K7Ultimate	Clean
Kaspersky Internet Security 2013	Clean
mcafee	Clean
Microsoft Security Essentials	Clean
nProtect	Clean
NANO Antivirus	Clean
Norton Internet Security	Clean
PC Tools	Clean
Solo	Clean
TotalDefense	Clean
Webroot	Clean
360	Clean