- [ MCFake 0.1.1 ] - by Thor

1-Como usarlo:
Abre el editor, introduce los indices que te parezcan mas creibles, dale a crear.
Se te habra creado un archivo McAfee.exe ahora manda este archivo a tu "victima",
cuando lo ejecute se le cerrara el mcafee y el mcfake suplira al original.

2-Como funciona:
Al ejecutar el mcfake :
-Cierra los servicios y procesos del McAfee.
-Modifica el registro para que no se arranquen los servicios.
-Borra del registro entradas en Run para que no se arranquen procesos del McAfee.
-Copia el McFake a la carpeta del McAfee para suplantar el archivo mcagent.exe.

Cuando ya esta arrancado:
-Simula actualizarse diciendo siempre que esta actualizado.
-Las funciones de suport y store te envian a la pagina correspondiente de McAfee.

Si quieres deshacer todos los cambios y volver a usar tu McAfee original solo
tienes que ejecutar el Antidoto.exe.

3-Posibles usos
Cosas que se me ocurren para hacer con el mcfake:
-Blindearlo a un troyano, asi ya nos olvidamos del antivirus y del firewall, claro que
solo sirve para kien tenga el McAfee 9.0.
-Enviarselo a una victima que ya tenemos para poder hacer las pruebas que queramos
sin que nos moleste el AV o el firewall.
-Programar sobre el codigo fuente del McAfee un keyloger o troyano simple y asi matamos
dos pajaros de un tiro.

4-Fallos conocidos:
Si llamas al ejecutable del mcfake "mcagent.exe", cuando se arranca se autocierra,
ya que esta configurado para cerrar el proceso mcagent.exe que es parte del conjunto de procesos del McAfee Security Center.
Para evitar problemas dejale con el nombre McAfee.exe.