Cuando utilizo el Poison Ivy, lo configuro para que se cree el server dentro de C:\WINDOWS\system32\server.exe

La entrada que se crea en el registro es C:\WINDOWS\system32:server.exe , lo que me confirma que está dentro de system32, pero cuando voy a esa carpeta para ubicar el server.exe no lo encuentro por ningún lado, es como si no estuviera ahí. Alguien sabe dónde se esconde??

El server queda hidden

Mira que tengas marcada la opción "Mostrar todos los archivos y carpetas ocultos" y los del propio sistema operativo desde el Panel de Control de Windows. Si sigue sin aparecer el ejecutable, prueba lo siguiente:

1. Inicio > Ejecutar > regedit.
2. Dirígete a la clave
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN.
y verifica que CheckedValue y DefaultValue tenga valores de tipo DWORD. Si fueran de tipo alfanumérico (REG_SZ), selecciónalos, haz clic sobre edición > eliminar y créelos de nuevo (Edición, Nuevo, Valor DWORD).


Salu2