elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
23 Mayo 2012, 06:24  


Tema destacado: ¿Eres nuevo? ¿Tienes dudas acerca del funcionamiento de la comunidad? Lee las Reglas Generales

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderadores: Karcrack, [Zero])
| | |-+  filtros de msn
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: filtros de msn  (Leído 1,047 veces)
aaronexe

Desconectado Desconectado

Mensajes: 58


Ver Perfil
filtros de msn
« en: 22 Mayo 2005, 04:50 »

bueno mi problema es como hago para pasar un server por msn ya que con las extensiones .exe no me van las cancela inmediatamente :(
En línea
Джордж
Ex-Staff
*
Desconectado Desconectado

Mensajes: 2.077



Ver Perfil
Re: filtros de msn
« Respuesta #1 en: 22 Mayo 2005, 04:51 »

Hola, prueba a comprimir el server con winrar, winzip y si quieres le pones una contraseña, asi no sera explorado por el AV
En línea

aaronexe

Desconectado Desconectado

Mensajes: 58


Ver Perfil
Re: filtros de msn
« Respuesta #2 en: 22 Mayo 2005, 05:01 »

la cuestion es pasar el server haciendo creer que es una foro  :PxD! no encuentro ningun manual referido a eso
alguien sabe?
En línea
aaronexe

Desconectado Desconectado

Mensajes: 58


Ver Perfil
Re: filtros de msn
« Respuesta #3 en: 22 Mayo 2005, 05:40 »

server haciendo creer que es una foro  <---- una foto.jpg

alguien sabe?¡?
En línea
Джордж
Ex-Staff
*
Desconectado Desconectado

Mensajes: 2.077



Ver Perfil
Re: filtros de msn
« Respuesta #4 en: 22 Mayo 2005, 10:41 »

Vamos a ver, una foto siempre es un jpg, bmp, png pero un server siempre es un ejecutable (exe) y algunos editores te permiten crear un scr u otros asi, pero nunca son fotos.

Asi que JAMAS podras tener un exe y que se ejecute como un jpg, podras cambiarle el icono pero no podras cambier la extension por la de una foto.

Esto esta mas que respondido.....
En línea

darkmoon

Desconectado Desconectado

Mensajes: 221



Ver Perfil WWW
Re: filtros de msn
« Respuesta #5 en: 22 Mayo 2005, 11:15 »

que te parece el metodo del un archivo .exe en un doc?

hay muchas maneras solo usa la imaginacion
En línea

Be or to not to be thats the question!
Visita www.opensc.ws
Ertai
Ex-Staff
*
Desconectado Desconectado

Mensajes: 2.026


Ralph Wiggum


Ver Perfil
Re: filtros de msn
« Respuesta #6 en: 22 Mayo 2005, 18:25 »

O un RAR autoejecutable :D

Saludos,
Ertai
En línea

Si la felicidad se comprara, entonces el dinero sería noble.

Código:
void rotar_by_ref(int& a, int& b) {
   /* Quien dijo que no se podia sin una variable temporal? */
   *a = *a ^ *b;
   *b = *a ^ *b;
   *a = *a ^ *b;
}
mousehack


Desconectado Desconectado

Mensajes: 1.142

Ex-Colaborador....!!!!!!XD


Ver Perfil
Re: filtros de msn
« Respuesta #7 en: 22 Mayo 2005, 20:42 »

se puede enviar cualquier archivo ejecutable(.exe) cambiando la extension, incluso a jpg... ;) para mejor entendimiento remito a :

http://cyruxnet.org/extensiones.htm

Salu2
En línea



VISITEN MI BLOG PERSONAL....
http://mousehack.blogspot.com/ ...XD
BloCKeadO


Desconectado Desconectado

Mensajes: 2.250


Made in Spain.


Ver Perfil WWW
Re: filtros de msn
« Respuesta #8 en: 22 Mayo 2005, 22:31 »

Hola, prueba a comprimir el server con winrar, winzip y si quieres le pones una contraseña, asi no sera explorado por el AV

Si le pones contraseña te lo rechazara y no te dejara adjuntarlo, pequeño detalle.  ;)
En línea

Murderer_Fresh


Desconectado Desconectado

Mensajes: 1.806


Muerte: Proceso fundamental de la existencia.


Ver Perfil WWW
Re: filtros de msn
« Respuesta #9 en: 23 Mayo 2005, 01:35 »

Recomiendo que lean el link que puso mousehack, ya que si tu mismo cambias la extensión del archivo por ejemplo de .exe a .jpg cuando lo intenter abrir te marcara error ya que la estructura del archivo no coinside con la extensión y por ende no puede procesar el codigo que contiene el archivo.

Un Saludo... ;D
En línea

Mi amigo el libro, mi signo libra, mi estilo libre. No hay balanzas que equilibren palabras de este calibre.

Simbelmynë


Desconectado Desconectado

Mensajes: 856



Ver Perfil WWW
Re: filtros de msn
« Respuesta #10 en: 23 Mayo 2005, 04:00 »

Conocia la tecnica que plantea mousehack...
Conozco software antiquisimo que te creaba una aplicacion que contaminaba registro pero ya no solo que es super detectada sino tambien que se trataba de un archivo ejecutable...
Si llevamos a cabo esta tecnica mediante un archivo batch dudo que msn te deje pasarlo... lo mismo con un .reg...
Tb cabe aclarar que para lograr la infexion en caso que pudiesemos pasar los archivos, habria que mandar al menos dos archivos...
Tampoco se, pero apostaria que es asi, que si envias un server con extension jpg msn no te deje pasarlo... En un momento estuvimos viendo el tema con gente del  foro y deducimos que lo que msn miraba no era precisamente la extension del archivo sino sus primeros bytes que son los que definen el archivo en si...
Un saludo
En línea

Джордж
Ex-Staff
*
Desconectado Desconectado

Mensajes: 2.077



Ver Perfil
Re: filtros de msn
« Respuesta #11 en: 23 Mayo 2005, 14:42 »

Cita de: BloCKeadO

Si le pones contraseña te lo rechazara y no te dejara adjuntarlo, pequeño detalle.  ;)

Pues yo he pasado archivos comprimidos con winrar y con password sin problemas, por hotmail, no eran troyanos, pero si en su interior habian ejecutables....
En línea

hIgOcHuMbO


Desconectado Desconectado

Mensajes: 538



Ver Perfil
Re: filtros de msn
« Respuesta #12 en: 23 Mayo 2005, 16:51 »

Si que deja adjuntar, lo que pasa es que suelta un error en el que dice que el archivo no ha podido ser analizado porque tiene contraseña. Despues de ver el error dando clic en la palabra error que sale le das a aceptar o continuar y lo adjunta.
En línea

Thor


Desconectado Desconectado

Mensajes: 1.176


Ver Perfil
Re: filtros de msn
« Respuesta #13 en: 23 Mayo 2005, 17:21 »

Yo alguna vez k he tenido que pasar un exe lo he hecho con la extension .pis o .ixi y messenger no dice nada, asi k no creo k se fije en los primeros bits del archivo, solo en la extension.
Como curiosidad decir k no deja pasar archivos  *.mid  :-\ ¿existe algun bug para archivos mid?, sino no me explico pork los blokea.

Otra cosa, ¿habeis probado a enviar un archivo desde miranda por ejemplo a uno k use msn messenger? ¿MSN messenger bloquea los archivos al ser enviados, al recibirlos, ambas?
En línea
Simbelmynë


Desconectado Desconectado

Mensajes: 856



Ver Perfil WWW
Re: filtros de msn
« Respuesta #14 en: 23 Mayo 2005, 17:50 »

Puede ser...
Todo depende de la version.
Por ejemplo en la version anterior a la que esta disponible actualmente (creo que la 6.2), habia un problema que al enviar un archivo automaticamente msn le asignaba un icono... para ser mas claro: enviamos un archivo ejecutable renombrado a .jpg y al enviarlo vimos que msn mostraba el icono de una aplicacion  ???
Actualmente los excluye y ni siquiera deja enviarlos, pero aun no puse en practica renombrar la extension de un ejecutable y enviarlo para ver los resultados...
En cuanto a lo de envio - recepcion es una duda que mas de uno tenemos, si deseas un dia de estos nos ponemos a probar el tema...
Un saludo compañero
En línea

Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines