Senna Spy Trojan Generator 3.1 

Senna Troyan Generator es un sistema generador de destructivos troyanos/backdoors reportado el 30 de Marzo del 2003, creado por el hacker brasilero SennaSpy, quien se considera un rendido admirador del célebre y desaparecido corredor de autos Ayrton Senna da Silva.

Es un PE (Portable Ejecutable) e infecta Windows 95/98/NT/Me/2000/XP, incluyendo los servidores NT/2000 y está desarrollado en Visual Basic 6.0  

Este poderoso sistema de hacking y cracking se encuentra al alcance de cualquier usuario y puede ser descargado del sitio web de su propio autor quien actúa impunemente desde hace varios años:

http://sennaspy.cjb.net

Tiene la capacidad de configurar y generar a voluntad troyanos/backdoor que una vez ingresados a uno a más sistemas incluyendo servidores, permitirá al poseedor del software Cliente, tomar el absoluto control de los mismos y causarles efectos nocivos o hasta destructivos. 

El archivo empaquetado de este sistema, tiene 1.76 MB y cuenta con los siguientes componentes: 

Editor/Generador: SSTROJG.EXE de 940 KB

• Configura el servidor a ser atacado.
• Configura el puerto a ser atacado.
• Modifica los registros de MS Windows ya sean en %Windir% o %System%
• Modifica el archivo WIN.INI
• Utiliza diversos métodos de ingreso, tales como Correo, IRC, ICQ, P2P, Telnet, etc.
• Toma control del sistema por el IRC
• Extrae la información del sistema, direcciones de correo, passwords, etc. vía Messenger, ICQ o IRC.
• Notifica a la dirección de correo configurada por el hacker.
• Genera un falso mensaje de error.
• Renombra el archivo Server.exe
• Opciones para usuarios avanzados.   

Este módulo tiene 12 pantallas, con sus correspondientes opciones (reproducimos 3 de ellas):  

Cliente: es generado en código fuente o compilado, con el nombre que le asigne el hacker, con una extensión mínima de 32 KB.

Servidor: Server.vpb, con una extensión que varía desde 10 KB hasta 64 KB, dependiendo de las opciones que se le configuren. Puede generar un archivo de extensión .EXE con cualquier nombre. 

Nota: Descargar e instalar este software implica un grave riesgo de ser atacado.

Los payloads de los troyanos/backdoor generados pueden ser los siguientes:

• Se propaga a través de cualquiera de los servicios de Internet.
• Remueve antivirus, firewalls y sistemas de control.
• Extrae la información del sistema, direcciones de correo, passwords, etc.
• Ejecuta y controla remotamente archivos, programas, procesos, etc.
• Encripta la información.
• Genera llaves de registro de Windows, en forma aleatoria.
• Permite el libre acceso en Líneas Privadas.
• Descarga o extrae archivos en los sistemas atacados.
• Usa su propio servidor de correo SMTP para enviar mensajes. 
• Activa y desactiva el equipo, lo suspende o apaga.
• Captura teclas digitadas por el usuario, deshabilita el teclado o mouse.
• Establece acceso a canales de Chat.
• Envía la información capturada al hacker vía Chat.
• Desconecta el acceso a Internet.
• Cambia la resolución del monitor y sus colores.
• Oculta o activa la Barra de Tareas.
• Oculta o activa el Clipboard.
• Ejecuta archivos .AVI y .WAV
• Manipula periféricos como CD-ROM, DVD, impresoras, mouse, etc.
• Borrar archivos.
• Formatea el disco duro.

PER ANTIVIRUS® versiones 7.9 y 8.0 con registro de virus al 30 de Marzo del 2003 detectan y eliminan  eficientemente a los troyanos/backdoor, creados por este generador.