elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
17 Mayo 2012, 07:22  


Tema destacado: [AIO elhacker.NET] Compilación herramientas análisis y desinfección malware

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderadores: Karcrack, [Zero])
| | |-+  Assasin 2.0, indetectable pero....		 0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Assasin 2.0, indetectable pero....  (Leído 798 veces)
fvallar

Desconectado Desconectado

Mensajes: 11


Ver Perfil
Assasin 2.0, indetectable pero....
« en: 11 Junio 2005, 14:10 »
Hola a todos-.

Realice version indectable del Assasin 2.o pero al instalarse el server me  detecta la dll que se crea en el ordenador infectado, alguien sabe como evitar este problema. Gracias
En línea
Thor


Desconectado Desconectado

Mensajes: 1.176


Ver Perfil
Re: Assasin 2.0, indetectable pero....
« Respuesta #1 en: 11 Junio 2005, 15:57 »
Extrae la dll con el pe explorer o resource hack y hazla indetectable. Usa el metodo RIT que esta explicado por el foro.
En línea
fvallar

Desconectado Desconectado

Mensajes: 11


Ver Perfil
Re: Assasin 2.0, indetectable pero....
« Respuesta #2 en: 12 Junio 2005, 01:21 »
Extraigo las dll,s pero no se encuentra la que me detecta, creo que la crea el mismo ejecutable que infecta a la victima, que tampoco le puedo extraer. Hay por ahi alguna herramienta que nos permita simplemente extraer los archivos que componen el servidor?
gracias de nuevo
En línea
Thor


Desconectado Desconectado

Mensajes: 1.176


Ver Perfil
Re: Assasin 2.0, indetectable pero....
« Respuesta #3 en: 12 Junio 2005, 11:34 »
Upss, tienes razon k fallo...(si no detecta el server es pork no tiene la dll ). Lo que pasara es que si que tiene la dll pero estara comprimido el server, fijate con el PEID a ver con que te dice que esta comprimido e intenta descomprimirlo, entocnes extrae la dll y mira aver si te la pilla el AV.
En línea
dpunto

Desconectado Desconectado

Mensajes: 8


Ver Perfil
Re: Assasin 2.0, indetectable pero....
« Respuesta #4 en: 13 Junio 2005, 20:35 »
hola de donde puedo descargar el assasin 2.0?????????
En línea
fvallar

Desconectado Desconectado

Mensajes: 11


Ver Perfil
Re: Assasin 2.0, indetectable pero....
« Respuesta #5 en: 14 Junio 2005, 01:59 »
creo que en www.trojanfrance.com
En línea
acidborn

Desconectado Desconectado

Mensajes: 9


Ver Perfil
Re: Assasin 2.0, indetectable pero....
« Respuesta #6 en: 15 Junio 2005, 20:55 »
o tambien lo pudes descargar de aqui  www.hackcero.tk
En línea
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines