elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Usando Git para manipular el directorio de trabajo, el índice y commits (segunda parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderador: fary)
| | |-+  Binder
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Binder  (Leído 2,868 veces)
bernii

Desconectado Desconectado

Mensajes: 21


Ver Perfil
Binder
« en: 7 Enero 2014, 01:52 am »

Estos programas son muy interesantes para infectar inadvertidamente a la víctima con virus y troyanos. Un binder (también llamado Joiner o Juntador) es un programa que une dos o más archivos. Estos archivos pueden ser ejecutables o de cualquier otro tipo dependiendo del binder que usemos.

Hay ciertas normas que nunca se pueden violar en este tipo de uniones de archivos. Por ejemplo, podemos unir un archivo *.exe a un archivo *.jpg. Esta unión es factible en binders como el Juntador Beta, pero el resultado nunca podrá ser un archivo *.jpg.

Si bien un archivo de imagen podría ocultar un ejecutable en su interior, nunca podríamos ejecutar el ejecutable al picar sobre la imagen. Esto hace más difíciles las cosas, pero no hay que desanimarse.

Lo principal es que el binder sea capaz de pasar inadvertido ante los antivirus. La pregunta sería si un binder es realmente un código maligno. La respuesta es que no: el binder no es un troyano, ni un virus, ni estropea nada en el disco duro de un ordenador. Más bien se parece a esos programas inofensivos  que circulan por la internet que parte un gran archivo en pequeños trozos para después pegarlos y así recomponer el archivo.

Se pusieron muy de moda estos programas en la época en la que no existían los CD ROM. Imagínense Ustedes los problemas que existían cuando había que manejar programas de una extensión superior a la capacidad de un disquete.

Mediante estos programas se podía partir el programa a trasladar en varios trozos que cupieran en varios disquetes y luego fundirlos otra vez en el disco duro. Pues bien, el binder sólo utiliza la segunda parte; es decir, la parte de la fusión de archivos. Claro, esto ya puede presuponer aviesas intenciones por parte de las compañías antivirus.

Nos podemos preguntar para qué necesitamos un binder. Bueno, es posible adosar mediante uno de estos programas varios archivos *.dll a un ejecutable con la intención de ejecutarlo todo al mismo tiempo, pero no está muy claro esto. Normalmente las compañías antivirus imaginan que debajo de un binder hay troyanos, virus o gusanos. De esa manera, tienden a identificar estos programas como malware.

Esto dificulta la infección por medio de binders, pero hay posibilidades de infectar. Otra posibilidad son los llamados droppers, que resultan mucho más difíciles de detectar, pero necesitan programas como DCC-32 para recompilar el virus. Aún así son también detectados y su tiempo de "vigencia" es limitado.

Aquí mi recomendación personal me lleva a aconsejaros que no usen Ustedes binders, a menos que sea absolutamente necesario. Y es que el antivirus más tarde o más temprano acabará detectándolos y pueden tener Ustedes problemas con la persona a la que han infectado si al final identifican el archivo infectado con su autor.

Antes de usar uno de estos programas lo mejor es probarlo en el propio ordenador con archivos inofensivos. Algunos binders permiten engañar a la víctima cambiando el icono del servidor por un icono propio de una imagen *.jpg, una carpeta o un documento de texto.

El problema es que luego la extensión, como apunté antes, no puede cambiarse también. Está el pequeño truco de utilizar la doble extensión: en algunos ordenadores funciona este truco porque ocultan por defecto la extensión *.exe.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
binder en vb « 1 2 »
Programación Visual Basic
loco5 10 6,358 Último mensaje 26 Septiembre 2005, 19:49 pm
por Kizar
Binder « 1 2 »
Programación Visual Basic
Thaorius 11 4,191 Último mensaje 8 Octubre 2005, 02:18 am
por NYlOn
SOURCE BINDER
Programación Visual Basic
Kizar 1 1,355 Último mensaje 9 Marzo 2006, 21:40 pm
por BenRu
NYP-Binder 1.0 « 1 2 3 »
Programación Visual Basic
ssvnyp 20 6,198 Último mensaje 20 Julio 2007, 09:42 am
por ActiveSheet
Nyp-Binder 1.5
Programación Visual Basic
ssvnyp 6 2,010 Último mensaje 25 Julio 2007, 14:16 pm
por Tughack
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines