Hola he estado probando la tecnica de Man-In-The-Middle, (por cierto bastante buena) para hacer indetectables los troyanos entre éstos el beast 2.07, y si efectivamente lo he conseguido pero Oh! Sorpresa! cuando intento mandar este archivo por mail (hotmail) su Aantivirus si me lo detecta! :p

Es una verdadera lástima debido a q seria un gran troyano para enviarlo por mail, tengo una pregunta y es ésta:

Existe alguna forma de hacerlo indetectable para que se pueda mandar por mail?

Creo q seria de muchiiisiima utilidad, por lo pronto sigo jugando con el ProCdump para ver q se le puede hacer. Me despido!

Por su tiempo y respuesta GRACIAS!

Salu2!

Exacto, el punto es que hotmail sea virus o no, no te permite mandar exes, pero puedes mandarlo con el email bomber , ahi te soluciona el problema , o como dice Higo , zip!!! si señor

Saludos

Man-In-the-Middle

.bat ?¿?¿?¿?¿?¿?¿?¿?¿  ??? ??? ???

Eso no es un archivo comprimido. Prueba a mandar el server en un rar que por lo menos a mi nunca me ha dado problema. Si lo mandas en zip el mcafee de hotmail lo analiza pero si a ese zip le pones contraseña ya no puede analizarlo aunque cuando llega al destinatario le sale un aviso de que ese archivo tiene contraseña y no ha podido ser analizado por lo que es mejor el mail bomber o el rar.
PD: para que no me preguntes que si le pones contraseña como lo va abrir la victima ( que eso ya me lo han preguntado otras veces ) puedes comprimir el archivo, ponerle contraseña y una vez hecho todo haces un archivo de texto en el que salga la contraseña y lo metes en el zip pero el archivo de texto sin cifrar.

algunos dicen que si lo pones en una carpeta y lo zipeas no lo detecta...

ok, para la tecnica man in the midle descomprimiste  el server, agarraste el proc dump, pe editor, sections, y ahi aparecen las sig opciones

CODE
DATA
.BBS
.idata
.tls
.rdat

cual es la q modificaste?
luego lo comprimiste con upx y le subiste 1 nº el entry point no?
yo he logrado la tecnica con el decisive downloader, si aml no lo recuerdo, tampoco lo detecta mcafee
si a alguien le interesa lo posteo

lo q he querido decir es q yo tambien estuve probando la tecnica man in the midle con otros programas,
y me ha dado resultado con el decisive downloader, es un web downloader de la pagina evileyesoftware.com (sección tools)
http://www.evileyesoftware.com/ees/request.php?46

contraseña: SGlwcHlkbC56aXA

pero me interesa saber como lo has hecho tu con el beast para hacerlo indetectable, ya que yo no pude,
luego si quieres, yo posteo la tecnica que use yo para el downloader, pero pon la tuya tambien!! saludos
sabes lo q es un web downloader? busca aqui en el foro

oye recien he encontrado la respuesta para mandarlo por hotmail

bajate el ippackertool (uno de los primeros post), bindeale una foto o algo y listo, ponlo adentro de un zip (porque hotmail no deja usar .exe) y mandalo por hotmail

He hecho todo lo que he entendido, pero aun el Panda me lo detecta, Man-In-the-Middle podrias decirme cual es la idea de mover el Entry point, o si conoces algun tutorial que explique el "como" y el "por que" de hacer esto, la verdad no es que quiera volver el troyano indetectable, lo que quiero es saber la base teorica para hacerlo, ya que entendiendo la base podria hacerlo con cualquier troyano que exista....

saludos

por favor no nos desviemos del tema centra y sin duda el que a la gente mas le importa

usando el procdump
QUE HAY QUE MODIFICAR DEL SERVER DEL BEAST para hacerlo indetectable!!????

se de un buen manual...
no es de mi web, de hecho, es de www.xblade.tk lo q pasa es q el webmaster anda desaparecido 8-) asi q amablemente lo he pasado a PDF x si a la gente le interesa

http://www.polarhome.com:753/~h1t0/Manual%201%20Beast%202.rar

si les preguntan, yo no se lo he dado