elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
24 Mayo 2012, 17:31  


Tema destacado: Grupo de Facebook de elhacker.net

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderadores: Karcrack, [Zero])
| | |-+  [Resuelto] Error al intentar autoinfectarme
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: [Resuelto] Error al intentar autoinfectarme  (Leído 4,239 veces)
Hurubnar


Desconectado Desconectado

Mensajes: 300



Ver Perfil WWW
[Resuelto] Error al intentar autoinfectarme
« en: 15 Abril 2011, 23:57 »

Buenas;

Resulta que al querer autoinfectar mi Netbook con Bifrost me salta un error, al intentar abrir el ejecutable del server y/o del troyano (Bifrost 1.2.1.exe).

"Windows no tiene acceso al dispositivo, ruta de acceso o archivo especificado. Puede que no tenga los permisos apropiados para tener acceso al elemento."

Algunos datos que puedan servir (*editado):
+ SO de la netbook: Windows 7
+ Versión del troyano: 1.2.1
+ No es error del server, lo he creado en un Windows XP y me ha ido perfecto.
+ Al estar en el path del troyano, Windows me hace un sonido "pa po pi"
+ Windows Defender, Firewall, Avira, Ad-Aware y ZoneAlarm desactivados


¿Alguna solución?

Un saludo,
Herio

PD Aclaro que no esoty practicando para infectar otros ordenadores, si no que Prey no me parece suficiente y prefiero tener, a la vez, control de mi netbook de manera más completa.

Solución - editado
Resulta que aun teniendo el Avira desactivado bloquea la ejecución de archivos señalados como maliciosos. Simplemente desinstalé el AV y pude ejecutar el server.
« Última modificación: 17 Abril 2011, 12:39 por Herio » En línea
skapunky
Electronik Engineer &
CoAdmin
***
Desconectado Desconectado

Mensajes: 3.430



Ver Perfil WWW
Re: Error al intentar autoinfectarme
« Respuesta #1 en: 16 Abril 2011, 00:23 »

Porque no pruebas de clickar encima y pones ejecutar como administrador? Prueva eso.
En línea

Edu


Desconectado Desconectado

Mensajes: 1.082


Ex XXX-ZERO-XXX


Ver Perfil
Re: Error al intentar autoinfectarme
« Respuesta #2 en: 16 Abril 2011, 00:28 »

Tu antivirus no lo habra dañado?
Te recomiendo Spy-net 2.6 en vez del Bifrost
En línea
pitoloko


Desconectado Desconectado

Mensajes: 2.500


Ver Perfil
Re: Error al intentar autoinfectarme
« Respuesta #3 en: 16 Abril 2011, 00:33 »

yo tambien te recomiendo el spy-net...

A mi eso del bifrost y poison ivy no me gustan nada, para mi ya están obsoletos, desfasados, hay que buscar algo un pokito más nuevo y más compatible con los SO de hoy en dia.

saludos!
En línea

pa que
skapunky
Electronik Engineer &
CoAdmin
***
Desconectado Desconectado

Mensajes: 3.430



Ver Perfil WWW
Re: Error al intentar autoinfectarme
« Respuesta #4 en: 16 Abril 2011, 00:51 »

Que mas dá cual úse, lo ejecutará en su ordenador y estos todos funcionan igual, un exe conecta a otro exe, fin de la história.
 
Un troyano es también una HAR pero que se le suele dar un mal uso, pero dándole un buen úso uno mismo funciona bien.
En línea

[Zero]
Moderador
***
Desconectado Desconectado

Mensajes: 1.059


CALL DWORD PTR DS:[0]


Ver Perfil WWW
Re: Error al intentar autoinfectarme
« Respuesta #5 en: 16 Abril 2011, 01:25 »

yo tambien te recomiendo el spy-net...

A mi eso del bifrost y poison ivy no me gustan nada, para mi ya están obsoletos, desfasados, hay que buscar algo un pokito más nuevo y más compatible con los SO de hoy en dia.

saludos!

El Poison Ivy le da un repaso al spynet y a cualquiera que se le ponga delante, y con un de arreglillos funciona correctamente en Windows 7  :P.

Saludos
En línea


“El Hombre, en su orgullo, creó a Dios a su imagen y semejanza.”
Nietzsche
Edu


Desconectado Desconectado

Mensajes: 1.082


Ex XXX-ZERO-XXX


Ver Perfil
Re: Error al intentar autoinfectarme
« Respuesta #6 en: 16 Abril 2011, 03:03 »

Que tiene poison ivy que es mejor q spynet 2.6? mejor estabilidad? o q?
No lo estoy diciendo de un tono enojado, no mal interpretes Zero, yo solo pregunto porque me interesa y se q vs sabes mucho mas q la mayoria de todo esto asique siempre es buena tu opinion para mi ;)
En línea
[Zero]
Moderador
***
Desconectado Desconectado

Mensajes: 1.059


CALL DWORD PTR DS:[0]


Ver Perfil WWW
Re: Error al intentar autoinfectarme
« Respuesta #7 en: 16 Abril 2011, 10:32 »

Que tiene poison ivy que es mejor q spynet 2.6? mejor estabilidad? o q?
No lo estoy diciendo de un tono enojado, no mal interpretes Zero, yo solo pregunto porque me interesa y se q vs sabes mucho mas q la mayoria de todo esto asique siempre es buena tu opinion para mi ;)

No, en estabilidad seguramente es mejor el Spynet. El server del Poison está hecho en ASM, el servidor pesa sobre 5-10kb, y este puede ser generado en formato shellcode, con lo que puedes "pegarlo" a cualquier ejecutable. Además tiene un buen sistema de plugins.

Luego el código es una obra de arte, si lo debugeas un poco te darás cuenta de lo bien hecho que está, un gran trabajo.

Saludos
En línea


“El Hombre, en su orgullo, creó a Dios a su imagen y semejanza.”
Nietzsche
Hurubnar


Desconectado Desconectado

Mensajes: 300



Ver Perfil WWW
Re: Error al intentar autoinfectarme
« Respuesta #8 en: 16 Abril 2011, 11:23 »

Citar
Porque no pruebas de clickar encima y pones ejecutar como administrador?
No, eso ya lo probé y no es por eso. También intenté con la compatibilidad, pero nada.

Citar
Tu antivirus no lo habra dañado?
Me parece que la razón es ésta, pues también me desargué el Spy-Net 2.6 y me da el mismo error. Lo que pasa es que tengo el Avira y el Firewall de Windows desactivados y no creo que ZoneAlarm tenga nada que ver con ésto. Entonces, ¿qué me deshabilita la opción de ejecutarlos siquiera?

Un saludo y gracias por vuestra atención,
Herio

PD Me da igual qué troyano usar, lo importante es que acepte no-ip y no tenga que tocarlo para que corra en Windows 7.
« Última modificación: 16 Abril 2011, 13:56 por Herio » En línea
jaunx

Desconectado Desconectado

Mensajes: 20


Ver Perfil
Re: Error al intentar autoinfectarme
« Respuesta #9 en: 16 Abril 2011, 16:53 »

prueba paso a paso la configuración para ver que te falla.... y luego a infectar al mundo  :D
En línea
Edu


Desconectado Desconectado

Mensajes: 1.082


Ex XXX-ZERO-XXX


Ver Perfil
Re: Error al intentar autoinfectarme
« Respuesta #10 en: 16 Abril 2011, 21:08 »

No, en estabilidad seguramente es mejor el Spynet. El server del Poison está hecho en ASM, el servidor pesa sobre 5-10kb, y este puede ser generado en formato shellcode, con lo que puedes "pegarlo" a cualquier ejecutable. Además tiene un buen sistema de plugins.

Luego el código es una obra de arte, si lo debugeas un poco te darás cuenta de lo bien hecho que está, un gran trabajo.

Saludos

Si, tienes razon en eso, yo nunca lo use por eso preguntaba, no lo use porque ya me recomendaban en ese tiempo spynet 2.6 siempre y por eso es lo q hago yo ahora ya que me funcionó bien y veia el poison ivy y bifrost como viejos aunque no tenga nada q ver q sean viejos ja. Gracias [Zero]!


@Herio a veces parece q tenes desactivo el antivirus pero no lo tienes desactivado, yo te recomendaria que cambies de antivirus a uno como el avast por ejemplo, ya que el avira te jodera mucho si vas a trabajar con estas cosas.
Y una vez q estas seguro q tu av esta bien desactivado entonces ahi si descarga el troyano de nuevo para crearlo de nuevo y pasarlo a tu "otra pc" xD
En línea
el-viejo


Desconectado Desconectado

Mensajes: 1.256



Ver Perfil WWW
Re: Error al intentar autoinfectarme
« Respuesta #11 en: 16 Abril 2011, 23:43 »

Creo que actualmente el DarkCometRAT es el mas completo hasta ahora, y muy estable. creo que el creador de poison ivy sacara otra version, no se si esta trabajando en ella, pero creo que si, creo que si sacan otra version sera una pasada, ya me lo puedo imaginar, su sitio esta en linea todavia.

saludos...
En línea

pitoloko


Desconectado Desconectado

Mensajes: 2.500


Ver Perfil
Re: Error al intentar autoinfectarme
« Respuesta #12 en: 17 Abril 2011, 06:00 »

Creo que actualmente el DarkCometRAT es el mas completo hasta ahora, y muy estable.

IMPRESIONANTE RAT!!!!!

Si no llega a ser por ti ni lo conozco, gracias! :)

Ese troyano si que le da mil vueltas a TODOS, solo le falta vista previa de imagenes para ser el mejor xD (Quiero una fusion del Darkcomet+Demonio Rat xD)

Saludos!
En línea

pa que
[Zero]
Moderador
***
Desconectado Desconectado

Mensajes: 1.059


CALL DWORD PTR DS:[0]


Ver Perfil WWW
Re: Error al intentar autoinfectarme
« Respuesta #13 en: 17 Abril 2011, 11:40 »

IMPRESIONANTE RAT!!!!!

Si no llega a ser por ti ni lo conozco, gracias! :)

Ese troyano si que le da mil vueltas a TODOS, solo le falta vista previa de imagenes para ser el mejor xD (Quiero una fusion del Darkcomet+Demonio Rat xD)

Saludos!

¿Cómo puedes decir que es el mejor algo que pesa 600kb? El Bifrost pesa más de 10 veces menos, y el Poison Ivy 100 veces menos (y el Stealth 1000 veces  ;D). Para mí el criterio para elegir un RAT son tamaño y estabilidad, además de su "filosofía", las funciones son algo secundario, y sobre todo si tiene soporte para plugins.

Saludos
En línea


“El Hombre, en su orgullo, creó a Dios a su imagen y semejanza.”
Nietzsche
Hurubnar


Desconectado Desconectado

Mensajes: 300



Ver Perfil WWW
Re: Error al intentar autoinfectarme
« Respuesta #14 en: 17 Abril 2011, 12:37 »

Citar
@Herio a veces parece q tenes desactivo el antivirus pero no lo tienes desactivado, yo te recomendaria que cambies de antivirus a uno como el avast por ejemplo, ya que el avira te jodera mucho si vas a trabajar con estas cosas.
3x-0-3x, al final era eso, que aun teniendo el Avira desactivado no me dejaba ejecutar malware... En fin, lo he tenido que desinstalar, aunque no me importa mucho carecer de AV en la NB.

Ahora tendré que hacer que el Firewall y demás permitan la conexión.

Gracias a todos,
Un saludo
Herio
En línea
Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Error al intentar grabar
Grabadoras
YeKTa 4 692 Último mensaje 28 Abril 2004, 10:06
por YeKTa
error al intentar copiar archivos
GNU/Linux
chema_rubio 2 334 Último mensaje 3 Junio 2007, 04:08
por chema_rubio
error al intentar ejecutar un .exe
Windows
jpmo4 4 525 Último mensaje 17 Mayo 2008, 12:18
por ...NexuS...
[RESUELTO] Problema Al Intentar Ejecutar WifiSlax 3.1
Wireless en Linux
gera_unit 0 887 Último mensaje 11 Marzo 2009, 05:35
por gera_unit
Error al intentar loguear Backtrack (Resuelto)
GNU/Linux
zero.c 2 1,565 Último mensaje 14 Abril 2011, 10:20
por zero.c
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines