elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
22 Mayo 2012, 23:01  


Tema destacado:


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderadores: Karcrack, [Zero])
| | |-+  duda troyanos se q suena a tipico post q nadie lee pero dire cosas interesantes
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: duda troyanos se q suena a tipico post q nadie lee pero dire cosas interesantes  (Leído 3,335 veces)
DeViL_DeMoN

Desconectado Desconectado

Mensajes: 68


El insensato q reconoce su insensatez es un sabio


Ver Perfil WWW
duda troyanos se q suena a tipico post q nadie lee pero dire cosas interesantes
« en: 26 Enero 2008, 23:08 »

Hola, he encontrado una manera de hacer indetectable a casi todos ( menos avg) antivirus un server de bifrost, he usado la version 1.2 private build. Muy facil, pasarle el rude_surprise_1.1.1 pero con el sever solo sin nada mas, luego el resultante lo junte con un flash con iexpress y cambie el icono por uno de macromedia con reshack.

Mi duda es, pq tengo tanta mala suerte q a las victimas q quiero q conecten falla algo, el tipico mensaje de la victima no se me habre o no funciona... en cambio probando conmigo si q funciona y con otro pc en lan tb, uso conexion inversa por ddns configurando la cuenta de dyndns en mi router linksys wrt54g pero con una vieja vicima de otro troyano se lo e uplodeado y si funciona y con alguna victima de vez en cuando tb pero con las q me interesa tengo mala suerte y no se xq podra ser, kizas porque usen windows vista? peor el bifrost 1,2 q yo sepa funciona en vista, sera por el iexpress que no descomprime en vista? porque no creo que tenga la mala suerte de que tengan avg todas. Saludos y ahi os he dejao una buena combinacion pa probar de server, espero sugerencias
En línea

Novlucker
Ninja y
Ex-Staff
*
Desconectado Desconectado

Mensajes: 10.239


Yo que tu lo pienso dos veces


Ver Perfil
Re: duda troyanos se q suena a tipico post q nadie lee pero dire cosas interesantes
« Respuesta #1 en: 26 Enero 2008, 23:23 »

Porque quizás si es indetectable....... pasa en la mayoría de los casos que es indetectable antes de descomprimirse, cuando se descomprime.... chan, salta el AV

 :P

Saludos
En línea

Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD
http://twitter.com/novlucker

"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein

mauro89


Desconectado Desconectado

Mensajes: 301

Sin TexTo PerSoNaL


Ver Perfil WWW
Re: duda troyanos se q suena a tipico post q nadie lee pero dire cosas interesantes
« Respuesta #2 en: 26 Enero 2008, 23:24 »

no te compliques tanto.
el rude surprise es un binder porlo q podes juntar tu server de tu troyano bifrost con un flash. no nesecitas usar el iexpress.
ademas el rude surprise no lo deja indetectable cuando se lo ejecuta el archivo. es solo durante el escaneo


saludos

PD: bifrost 1.2b funciona en vista
En línea

DeViL_DeMoN

Desconectado Desconectado

Mensajes: 68


El insensato q reconoce su insensatez es un sabio


Ver Perfil WWW
Re: duda troyanos se q suena a tipico post q nadie lee pero dire cosas interesantes
« Respuesta #3 en: 26 Enero 2008, 23:45 »

umm lei en una web q no se si poner por si acaso me dicen de spam que el rudesurprise dejaba indetectable el 1.2b pero solo si se ponia el server asecas sin juntar entonces hize eso y para juntarlo use el iexpress, sip acabo de caer en la cuenta de que cuando se ejecuta el server salta el iexpress lanzando el flash y el archivo del rude que sale a la luz y puede ser detectado porque no esta pasado por ningun cripter, pero intente pasar el server recien creado por themida, winlicense, cactus metamorph, FFC1.6y cryptic.v2.1 y cada uno de ellos pasandolo solo por el mismo me rompia el server porque el 1.2b tiene una historia rara de crear los servers en base a uno que ya te viene hecho en teoria indetectable para los que pagaron por el pero claro ahora que se esta haciendo mas o menos publico, y con este post alomejor mas, pues la gente empieza a subirlo a virustotal y claro pasa lo que pasa.
En resumen
No se como hacerlo indetectable ese 1.2b porque los crypter me lo rompen todos y joiner se descubre al ejecutar, me imagino que existira algo de urgar en los offsets pero al estar ya comprimido por vete tu a saber que pues....
En línea

Stone_FREE_


Desconectado Desconectado

Mensajes: 376



Ver Perfil
Re: duda troyanos se q suena a tipico post q nadie lee pero dire cosas interesan
« Respuesta #4 en: 27 Enero 2008, 00:34 »

El rude surprise solo sirve para unir 2 o mas archivos, no para hacer indetectable nada. Tu quieres hacer el server del bifrost indetectable, pero ya de por si el bifrost es difícil de hacer indetectable, y no creo que alguien que lo haya logrado te de la receta y la ponga acá, porque ese método no duraría mucho. Te recomiendo tratar de hacer indetectable troyanos menos usados.
En línea

You are the Owner of your Life, your Fears and your Dreams ...

vero22

Desconectado Desconectado

Mensajes: 77



Ver Perfil
Re: duda troyanos se q suena a tipico post q nadie lee pero dire cosas interesan
« Respuesta #5 en: 27 Enero 2008, 00:59 »

Todo puede hacerse indetectable ,hasta el poison, y el bifrost  mas facil que otros.
Lo que pasa es que tu  habras hecho indetectable el server pero cuando se ejecuta no
sigue probando que te aseguro que si se puede
saludos
En línea
el-viejo


Desconectado Desconectado

Mensajes: 1.256



Ver Perfil WWW
Re: duda troyanos se q suena a tipico post q nadie lee pero dire cosas interesan
« Respuesta #6 en: 27 Enero 2008, 01:03 »

aver, usar un binder o un joiner, eso no ara ningun server indetectable, todos sabemos lo que hacen dichas herramientas, muchos se confunden y piensan de que con el binder o joiner lo aran indetectable, el exe bindeado a lo mejor en ese instante se hace indetectable, pero luego cuando el ejecutable sea ejecutado el server sera extraido, y estara descubierto de los binder o joiner, o lo que ussen, cuando este en proceso, creo que muchos no saven usar esos programas, porque su unido fin es hacer pasar el ejecutable por un programa que no es, mientras que el server ocultamente se ejecuta por otro lao, y ese es el tema y de hay no pasara, esta mal pensado usar un binder o joiner para hacer un server indetectable, porque no lo conseguiran, se equiocan de programa, porque en si los que teneis que hacer es hacer indetectable el server, pero que este no dependa de un exe de joiner o binder, porque esta mal pensado, pero bueno cuando ya el server sea indetectable ya si se podra usar.

los mejores programas para hacer un server indetectable es un buen Crypters, o un buen programa de proteccion tipo themida u otros, etc.. en fin otra cosa no se podra hacer.

saludos...
« Última modificación: 27 Enero 2008, 01:05 por Dominicano » En línea

DeViL_DeMoN

Desconectado Desconectado

Mensajes: 68


El insensato q reconoce su insensatez es un sabio


Ver Perfil WWW
Re: duda troyanos se q suena a tipico post q nadie lee pero dire cosas interesantes
« Respuesta #7 en: 27 Enero 2008, 01:20 »

si, ya lo se que un joiner no hace indetectable al server en si solo al paquete , pero cuando se desempaqueta el server esta como estaba... lo que pasa es que me confundio porque lo ponian en una pagina de portada como tutorial muy bueno y ... si buscais en google bifrost 1.2b  asi nada mas el primero que sale es donde yo lo vi. Por no poner spam de la pagina en cuestion.

Con respecto a hacer indetectable el bifrost y el poison si ya lo se que se puede de hecho yo llevo años teniendo y usando servers de bifrost bastante indetectables pero en este mundiyo las cosas no valen para siempre, renovarse o morir, las compañias de antivirus poco a poco van detectando todos mis viejos servers, mi ultimo server era de serever bifrost+ igi igi + themida y luego con iexpress, pero eso ya lo pillan muchos.

Y el tema es que el themida lo detectan muchos solo por ser themida, un clon de themida, el Winlicense idem, y el server del 1.2b lo rompen todos los crypters.

Luego esta el problema de virustotal, en resumen tengo dos problemas, uno encontrar algun crypter o combinacion de crypters q me lo deje indetectable y funcional, y otro encontrar algun sitio tipo virus total para probarlo, estuve hoy intentando instalar el kims en un pc viejo q tng y los links de descarga fayan mas q una escopeta d feria solo me instalo 2 o 3 av
En línea

DeViL_DeMoN

Desconectado Desconectado

Mensajes: 68


El insensato q reconoce su insensatez es un sabio


Ver Perfil WWW
Re: duda troyanos se q suena a tipico post q nadie lee pero dire cosas interesantes
« Respuesta #8 en: 27 Enero 2008, 01:28 »

anda que curioso mauro89 tienes de firma un banner de la pagina donde vi que  bifrost1.2b mas rude surprise indetectable. Saludos
En línea

DeViL_DeMoN

Desconectado Desconectado

Mensajes: 68


El insensato q reconoce su insensatez es un sabio


Ver Perfil WWW
Re: duda troyanos se q suena a tipico post q nadie lee pero dire cosas interesantes
« Respuesta #9 en: 27 Enero 2008, 01:49 »

Bah he decidido que paso del bifrost 1.2b lo vendian como que era la ostia la version de pago uhhh indetectable, pero es detectable y encima esta ya cifrada con algo y no puedo hacer nada sin romper el server asique voy a probar con el Bandook RAT v1.35 y el famoso shark, el poison no me gusta mucho las capturas de pantalla van muy lentas Saludos
En línea

prohide

Desconectado Desconectado

Mensajes: 29


Servicios de ESPIONAJE


Ver Perfil WWW
Re: duda troyanos se q suena a tipico post q nadie lee pero dire cosas interesan
« Respuesta #10 en: 27 Enero 2008, 02:25 »

Preocupate en aprender ING. Social y dile que es un programa para robar contraseñas; y como hace eso, pues el antivirus lo detecta como virus aunq no lo es ..
piensa en las mil formas de conseguir que lo haga!
En línea


Quieres saber si tu pareja te engaña?
Quieres saber que hacen tus hijos cuando no los vez?
Buscas Keylogger indetectable? (Version Privada)


Click aqui:
http://www.prohide.com/
 
DeViL_DeMoN

Desconectado Desconectado

Mensajes: 68


El insensato q reconoce su insensatez es un sabio


Ver Perfil WWW
Re: duda troyanos se q suena a tipico post q nadie lee pero dire cosas interesantes
« Respuesta #11 en: 28 Enero 2008, 14:14 »

Yo no quiero un server detectable y inventarme milongas pa colarlo pq es una chapuza...
En línea

juancho77


Desconectado Desconectado

Mensajes: 455


rie con demencia


Ver Perfil
Re: duda troyanos se q suena a tipico post q nadie lee pero dire cosas interesantes
« Respuesta #12 en: 29 Enero 2008, 19:36 »

El titulo es algo atipico. Realmente pense que ibas a proponer algo nuevo. El server del bifrost no pasa casi ningun analisis. Lo mejor que puedes hacer es utilizar el server de un troyano menos popular (coolvibes, por ejemplo) cifrado con themida (no lo detecta el AVG), y una vez conectado, aplicas un rootkit, desactivas el AV, editas el registro, ALGOOOO! y dsps si le pasas el bifrost.
Espero te sirva.
Saludos
En línea

SoloAki

Desconectado Desconectado

Mensajes: 222


Ver Perfil
Re: duda troyanos se q suena a tipico post q nadie lee pero dire cosas interesantes
« Respuesta #13 en: 1 Febrero 2008, 14:49 »

Citar
coolvibes, por ejemplo

Me temo que el coolvibes es mas viejo y mas detectable.
En línea
nikoxxx

Desconectado Desconectado

Mensajes: 6


Ver Perfil
Re: duda troyanos se q suena a tipico post q nadie lee pero dire cosas interesan
« Respuesta #14 en: 2 Febrero 2008, 17:23 »


klaro que se puede hacer indetectable..
pero no kon un binder o jointer..
prueba modificando algun crypter y luego usandolo en tu server.. ;)
100% funciona. =) 100% indetectable =)
En línea
Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
[DUDA]¿Por qué un amplificador de guitarra suena cuando le pones el dedo?
Electrónica
braulio-- 11 1,608 Último mensaje 15 Febrero 2011, 16:24
por braulio--
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines