Dieser kleine Stealer verschlüsselt die Nirsoft Tools in RC4. Bei jedem Build wird eine neue *.exe erstellt die mit einem Random Key verschlüsselt ist.
Diese Dateien könnt ihr auf eure Seite oder auf nen anderen FTP laden.
Dannach uploaded ihr die script.php auf euren Webspace/VPS und gebt Schreibrechte.
Nach dem ausführen der *.exe bekommt ihr die Logs als *.txt Format auf euren Webspace.

Das interessante an diesem Stealer ist, dass er die Datei nicht droppt und somit für die Antiviren Programme beim Download & ausführen unentdeckt bleibt.

Die Stub ist ungepackt 38kb gross.
Programmiert in Delphi. (IDE: 2007)