elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
24 Mayo 2012, 17:44  


Tema destacado: Nueva página de elhacker.net en Google+ Google+

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderadores: Karcrack, [Zero])
| | |-+  se puede "camuflar" del poison el .exe?????????
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: se puede "camuflar" del poison el .exe?????????  (Leído 3,889 veces)
pirbulina

Desconectado Desconectado

Mensajes: 18



Ver Perfil
se puede "camuflar" del poison el .exe?????????
« en: 14 Enero 2008, 11:40 »

Wenas, ya consegui tener conexion con mi victima, me va a la perfeccion, pero claro, la cuestion es q quiero tener mas de una, y al ver la gente el .exe pues o lo borran o simplemete no los abre.quiero saber si hay alguna manera de camuflarlo , quitarlo , o en fin algna sugerencia plisSS........... :huh: :huh:
En línea
g6kb

Desconectado Desconectado

Mensajes: 57


Hk8


Ver Perfil
Re: se puede "camuflar" del poison el .exe?????????
« Respuesta #1 en: 14 Enero 2008, 12:14 »

Cuando creas tu server, puedes guardarlo en formatos .bat - .scr - .com - .exe

Fijate cual te gusta más.
En línea
pirbulina

Desconectado Desconectado

Mensajes: 18



Ver Perfil
Re: se puede "camuflar" del poison el .exe?????????
« Respuesta #2 en: 14 Enero 2008, 12:16 »

y cual me aconsejarias para q no se notase demasiado , por ejemplo cuando quiero meterle una cancion en mp3, pj...
En línea
g6kb

Desconectado Desconectado

Mensajes: 57


Hk8


Ver Perfil
Re: se puede "camuflar" del poison el .exe?????????
« Respuesta #3 en: 14 Enero 2008, 12:26 »

Solo se puede en esos 4 formatos que te dije amigo.

Usa tu Ingenieria Social.
En línea
Novlucker
Ninja y
Ex-Staff
*
Desconectado Desconectado

Mensajes: 10.239


Yo que tu lo pienso dos veces


Ver Perfil
Re: se puede "camuflar" del poison el .exe?????????
« Respuesta #4 en: 14 Enero 2008, 12:27 »

Citar
y cual me aconsejarias para q no se notase demasiado

Todas las extensiones "cantan" bastante, lo único que se puede hacer es ponerle un icono que pase desapercibido, generalmente utilizo el de flash, que también es exe

Saludos
En línea

Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD
http://twitter.com/novlucker

"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein

pirbulina

Desconectado Desconectado

Mensajes: 18



Ver Perfil
Re: se puede "camuflar" del poison el .exe?????????
« Respuesta #5 en: 14 Enero 2008, 12:34 »

Pues gracias por vuestras respuestas,algo me a ayudado,  vamos a utilizar ahora la ingenieria social ... ;) :D
En línea
||MadAntrax||
Lab Member
Ex-Staff
*
Desconectado Desconectado

Mensajes: 1.525


Mala hierba nunca muere!


Ver Perfil WWW
Re: se puede "camuflar" del poison el .exe?????????
« Respuesta #6 en: 14 Enero 2008, 13:05 »

Cuando creas tu server, puedes guardarlo en formatos .bat - .scr - .com - .exe

Solo se puede en esos 4 formatos que te dije amigo.

Eso no es del todo cierto, podrás probar con cualquier extensión de "ambito ejecutable", por ejemplo:

Código:
exe, com, bat, scr, pif, cmd

Te recomiendo el .pif, ya que oculta su extensión por defecto en Windows, ejemplo: server.jpg.pif se ve como: server.jpg (incluso si el user tiene habilitado "mostrar todas las extensiones conocidas")

 :rolleyes:
En línea

Gaborkiraly

Desconectado Desconectado

Mensajes: 25


Ver Perfil
Re: se puede "camuflar" del poison el .exe?????????
« Respuesta #7 en: 14 Enero 2008, 16:57 »

como lo cambias de .exe a pif :huh: simplemente cambiando la extension manualmente :huh:
En línea
||MadAntrax||
Lab Member
Ex-Staff
*
Desconectado Desconectado

Mensajes: 1.525


Mala hierba nunca muere!


Ver Perfil WWW
Re: se puede "camuflar" del poison el .exe?????????
« Respuesta #8 en: 14 Enero 2008, 18:17 »

como lo cambias de .exe a pif :huh: simplemente cambiando la extension manualmente :huh:

En línea

Man-In-the-Middle
Colaborador
***
Desconectado Desconectado

Mensajes: 3.645



Ver Perfil
Re: se puede "camuflar" del poison el .exe?????????
« Respuesta #9 en: 14 Enero 2008, 19:56 »

si, pero el icono, es de short cut, ojo
ese que sale con una flechita abajo y el icono es de msdos, y canta mas que un exe, aparte la mayoria de los bouncer descalifican los pif, mejor pues has un shiiiiiiiiiiiiiiii (formato shs) que  pican bien ooooooooooo, mas facil un swf (que te salte un popup de que se necesita vbajar codec para ever el video, y listo, mil formas hay.

Hasta el del base64 funciona
En línea
sirangel88

Desconectado Desconectado

Mensajes: 7



Ver Perfil
Re: se puede "camuflar" del poison el .exe?????????
« Respuesta #10 en: 14 Enero 2008, 22:49 »

Hola a todos, la verdad soy nuevo en este foro, y en esto de los troyanos, actualmente he conseguido infectar dos pcs que me generan mucha curisidad, bueno el caso es que en uno tuve casi un problemita y es que camuflé el troyano en una "foto" y pues le apliqué el cactus joiner para unirlos y colocarles el icono de .jpg por defecto de Xp, la envié por messenger comprimida en un .rar ya que todos sabemos que el messenger no deja pasar .exe, .bat, .com y el resto...el problemita es que la persona casi que no lo abre por ver al final del nombre del archivo el  ".exe"  y esto le causo desconfianza pero en fin pude convencerlo de que lo abriera.

Lo que quisiera saber y aprovechando el tema de este foro es cuáles son las extensiones en las que se puede camuflar el troyano para que funcione y se ejecute cuando abran el archivo infectado, ya sé de algunas, pero me gustaria saber si alguien se ha tomado la molestia de colocarlas en una lista, si es posible nombrarlas todas, Gracias. :huh:
« Última modificación: 14 Enero 2008, 22:51 por sirangel88 » En línea

Tu vision es la misma que la mia, lo que nos diferencia es la perspectiva.
Novlucker
Ninja y
Ex-Staff
*
Desconectado Desconectado

Mensajes: 10.239


Yo que tu lo pienso dos veces


Ver Perfil
Re: se puede "camuflar" del poison el .exe?????????
« Respuesta #11 en: 14 Enero 2008, 22:59 »

Citar
Eso no es del todo cierto, podrás probar con cualquier extensión de "ambito ejecutable", por ejemplo:

Código:
exe, com, bat, scr, pif, cmd

Con esto no alcanzó??  :xD
En línea

Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD
http://twitter.com/novlucker

"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein

||MadAntrax||
Lab Member
Ex-Staff
*
Desconectado Desconectado

Mensajes: 1.525


Mala hierba nunca muere!


Ver Perfil WWW
Re: se puede "camuflar" del poison el .exe?????????
« Respuesta #12 en: 14 Enero 2008, 23:02 »

Hola a todos, la verdad soy nuevo en este foro, y en esto de los troyanos, actualmente he conseguido infectar dos pcs que me generan mucha curisidad, bueno el caso es que en uno tuve casi un problemita y es que camuflé el troyano en una "foto" y pues le apliqué el cactus joiner para unirlos y colocarles el icono de .jpg por defecto de Xp, la envié por messenger comprimida en un .rar ya que todos sabemos que el messenger no deja pasar .exe, .bat, .com y el resto...el problemita es que la persona casi que no lo abre por ver al final del nombre del archivo el  ".exe"  y esto le causo desconfianza pero en fin pude convencerlo de que lo abriera.

Lo que quisiera saber y aprovechando el tema de este foro es cuáles son las extensiones en las que se puede camuflar el troyano para que funcione y se ejecute cuando abran el archivo infectado, ya sé de algunas, pero me gustaria saber si alguien se ha tomado la molestia de colocarlas en una lista, si es posible nombrarlas todas, Gracias. :huh:

Mira, si quieres una buena forma con la que siempre triumfarás te recomiendo esta:

server.exe -> www.myspace.com

lo que haces es renombrar el *.exe a *.com

El usuario verá el *.com pero se pensará que es una dirección web. Otro ejemplo igual de válido sería:

"MyPhoto81.jpg - www.myspace.com" (sin Las comillas "")

La gente pensará que es una foto con la coletilla del final de la web de publicidad, sin saber que en realidad es un EXE. Lo malo es que el COM no permite cambiar el icono :(
En línea

sirangel88

Desconectado Desconectado

Mensajes: 7



Ver Perfil
Re: se puede "camuflar" del poison el .exe?????????
« Respuesta #13 en: 14 Enero 2008, 23:32 »

Muchas gracias por la respuesta , bastante ingenioso...una última pregunta, ¿no se puede cambiar de ícono con algun blinder o joiner?
En línea

Tu vision es la misma que la mia, lo que nos diferencia es la perspectiva.
иєø Thë ØØ7

Desconectado Desconectado

Mensajes: 175


o_o


Ver Perfil
Re: se puede "camuflar" del poison el .exe?????????
« Respuesta #14 en: 14 Enero 2008, 23:49 »

Muchas gracias por la respuesta , bastante ingenioso...una última pregunta, ¿no se puede cambiar de ícono con algun blinder o joiner?
Usa reshacker para cambiar ícono lo que puedes hacer es bajarte el cactus y ahí una carpeta con varios íconos y también fire joiner creo.Búscalo pues.

Saludos.
En línea


"Tu inspiración sigue guiándonos hacia la liberacion personal", Bruce Lee.
Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines