elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
14 Febrero 2012, 07:56  


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderadores: Karcrack, [Zero])
| | |-+  unir autorun y exe
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: 1 [2] Ir Abajo Respuesta Imprimir
Autor Tema: unir autorun y exe  (Leído 5,265 veces)
[L]ord [R]NA


Desconectado Desconectado

Mensajes: 1.508


El Dictador y Verdugo de H-Sec


Ver Perfil WWW
Re: unir autorun y exe
« Respuesta #15 en: 15 Noviembre 2009, 03:02 »

Citar
yo una ves uni un .lnk y un .exe
correpcion no era un .exe era un .bat si no me equivoco otrabes
sise puede unir el .exe con el .lnk pero no se ejecuta ;D

Unir un EXE con un *.Ink... estas conciente de lo que estas diciendo, para mi que estas hablando cosas sin sentido
En línea

43H4FH44H45H4CH49H56H45H
Wiki

Desconectado Desconectado

Mensajes: 483



Ver Perfil
Re: unir autorun y exe
« Respuesta #16 en: 16 Noviembre 2009, 02:21 »

Unir un EXE con un *.Ink... estas conciente de lo que estas diciendo, para mi que estas hablando cosas sin sentido

Es muy sencillo todo con:

Código
copy /B

Un *.lnk que tiene un *.exe añadido, haciendolo de este modo para principiantes...

A comienzos de año me pidieron hacer un software para esteganografia, lo hice 1ero en vb6, pero lo tube que pasar a C++ por la velocidad que tenia al procesar el archivo a ocultar.

Resumido el software que hice puede hacer que un *.wav, *.bmp y otros pueda contener otro archivo de cualquier tipo conocido (*.exe, *.docx, y demás) ademas de tener una opcion de cifrado y el uso de contraseña para seguridad.

Esto lo hace sin modificar el tamaño, calidad de sonido (*.WAV), calidad de la imagen (*.bmp), etc. Es decir que no se nota a simple vista u oido.

Unir archivos de distintas formas no es nada del otro mundo  :P
En línea


-R IP
:0100
-A 100 
2826:0100 MOV AH,09
2826:0102 MOV DX,109
2826:0105 INT 21
2826:0105 MOV AH,08
2826:0105 INT 21
2826:0107 INT 20
2826:0109 DB 'MI NICK ES CODELIVE.$' 
2826:0127 
-R BX
:0000
-R CX
:20
-N CODELIVE.COM
-W
[L]ord [R]NA


Desconectado Desconectado

Mensajes: 1.508


El Dictador y Verdugo de H-Sec


Ver Perfil WWW
Re: unir autorun y exe
« Respuesta #17 en: 16 Noviembre 2009, 13:01 »

Unir un EXE con un *.Ink... estas conciente de lo que estas diciendo, para mi que estas hablando cosas sin sentido

Es muy sencillo todo con:

Código
copy /B

Un *.lnk que tiene un *.exe añadido, haciendolo de este modo para principiantes...

A comienzos de año me pidieron hacer un software para esteganografia, lo hice 1ero en vb6, pero lo tube que pasar a C++ por la velocidad que tenia al procesar el archivo a ocultar.

Resumido el software que hice puede hacer que un *.wav, *.bmp y otros pueda contener otro archivo de cualquier tipo conocido (*.exe, *.docx, y demás) ademas de tener una opcion de cifrado y el uso de contraseña para seguridad.

Esto lo hace sin modificar el tamaño, calidad de sonido (*.WAV), calidad de la imagen (*.bmp), etc. Es decir que no se nota a simple vista u oido.

Unir archivos de distintas formas no es nada del otro mundo  :P

Archivos con doble cabecera igual a grito del AV!!!!
En línea

43H4FH44H45H4CH49H56H45H
Wiki

Desconectado Desconectado

Mensajes: 483



Ver Perfil
Re: unir autorun y exe
« Respuesta #18 en: 16 Noviembre 2009, 16:14 »

Archivos con doble cabecera igual a grito del AV!!!!

No se trataba de la posibilidad de añadir un *.exe a un *.lnk?

En todo caso que AV "grita" ???





Puedes comprobarlo si quieres, te dejo el archivo *.exe añadido al *.lnk renombrado a *.pru para poder subirlo sin comprimir...

http://www.4shared.com/file/153249183/2fc4596e/resul.html
En línea


-R IP
:0100
-A 100 
2826:0100 MOV AH,09
2826:0102 MOV DX,109
2826:0105 INT 21
2826:0105 MOV AH,08
2826:0105 INT 21
2826:0107 INT 20
2826:0109 DB 'MI NICK ES CODELIVE.$' 
2826:0127 
-R BX
:0000
-R CX
:20
-N CODELIVE.COM
-W
[L]ord [R]NA


Desconectado Desconectado

Mensajes: 1.508


El Dictador y Verdugo de H-Sec


Ver Perfil WWW
Re: unir autorun y exe
« Respuesta #19 en: 16 Noviembre 2009, 16:25 »

Archivos con doble cabecera igual a grito del AV!!!!

No se trataba de la posibilidad de añadir un *.exe a un *.lnk?

En todo caso que AV "grita" ???





Puedes comprobarlo si quieres, te dejo el archivo *.exe añadido al *.lnk renombrado a *.pru para poder subirlo sin comprimir...

http://www.4shared.com/file/153249183/2fc4596e/resul.html

Pensaba que eran detectados, pero el Exe fue un malware???
En línea

43H4FH44H45H4CH49H56H45H
Wiki

Desconectado Desconectado

Mensajes: 483



Ver Perfil
Re: unir autorun y exe
« Respuesta #20 en: 16 Noviembre 2009, 16:50 »

Mejor si te explicas completo de una vez  :rolleyes:
Si quieres te hago una demostración, subi un archivo *.WAV y un *.exe (virus, troyano u otro del peor y mas detectado), te lo uno ambos y te aseguro que ningun AV lo podrá detectar, el *.wav debe tener 225 bytes mas que el *.exe, osea debe ser de mayor tamaño por 225 bytes.
En línea


-R IP
:0100
-A 100 
2826:0100 MOV AH,09
2826:0102 MOV DX,109
2826:0105 INT 21
2826:0105 MOV AH,08
2826:0105 INT 21
2826:0107 INT 20
2826:0109 DB 'MI NICK ES CODELIVE.$' 
2826:0127 
-R BX
:0000
-R CX
:20
-N CODELIVE.COM
-W
[L]ord [R]NA


Desconectado Desconectado

Mensajes: 1.508


El Dictador y Verdugo de H-Sec


Ver Perfil WWW
Re: unir autorun y exe
« Respuesta #21 en: 16 Noviembre 2009, 17:26 »

Mejor si te explicas completo de una vez  :rolleyes:
Si quieres te hago una demostración, subi un archivo *.WAV y un *.exe (virus, troyano u otro del peor y mas detectado), te lo uno ambos y te aseguro que ningun AV lo podrá detectar, el *.wav debe tener 225 bytes mas que el *.exe, osea debe ser de mayor tamaño por 225 bytes.

xD es que para que otra razon querrias unir un EXE con otro archivo si o es para camuflajearlo
En línea

43H4FH44H45H4CH49H56H45H
Wiki

Desconectado Desconectado

Mensajes: 483



Ver Perfil
Re: unir autorun y exe
« Respuesta #22 en: 16 Noviembre 2009, 18:27 »

xD es que para que otra razon querrias unir un EXE con otro archivo si o es para camuflajearlo

Es lo de menos, si respondi en este tema era porque TU afirmabas que añadir un *.EXE a un *.lnk NO SE PODIA te lo cito, si te olvidaste:

Unir un EXE con un *.Ink... estas conciente de lo que estas diciendo, para mi que estas hablando cosas sin sentido

Y obviamente eres tu el que estaba hablando cosas sin sentido, espero que te haya quedado claro    :rolleyes:
En línea


-R IP
:0100
-A 100 
2826:0100 MOV AH,09
2826:0102 MOV DX,109
2826:0105 INT 21
2826:0105 MOV AH,08
2826:0105 INT 21
2826:0107 INT 20
2826:0109 DB 'MI NICK ES CODELIVE.$' 
2826:0127 
-R BX
:0000
-R CX
:20
-N CODELIVE.COM
-W
skapunky
Wizard Lv 69 &
CoAdmin
***
Desconectado Desconectado

Mensajes: 3.344



Ver Perfil WWW
Re: unir autorun y exe
« Respuesta #23 en: 16 Noviembre 2009, 23:11 »

Citar
Cita de: R.N.A. en Ayer a las 03:02
Citar
Unir un EXE con un *.Ink... estas conciente de lo que estas diciendo, para mi que estas hablando cosas sin sentido

Y obviamente eres tu el que estaba hablando cosas sin sentido, espero que te haya quedado claro    :rolleyes:

Un INK es un acceso directo, imagino que RNA dice que no tiene sentido unir un enlace directo a un EXE, no dice en ningún momento que no sea posible. De hecho yo opino que es una cosa sin sentído también.
En línea

[L]ord [R]NA


Desconectado Desconectado

Mensajes: 1.508


El Dictador y Verdugo de H-Sec


Ver Perfil WWW
Re: unir autorun y exe
« Respuesta #24 en: 17 Noviembre 2009, 03:13 »

xD es que para que otra razon querrias unir un EXE con otro archivo si o es para camuflajearlo

Es lo de menos, si respondi en este tema era porque TU afirmabas que añadir un *.EXE a un *.lnk NO SE PODIA te lo cito, si te olvidaste:

Unir un EXE con un *.Ink... estas conciente de lo que estas diciendo, para mi que estas hablando cosas sin sentido

Y obviamente eres tu el que estaba hablando cosas sin sentido, espero que te haya quedado claro    :rolleyes:

No estoy hablando cosas sin sentido, simplemente explicame que haria alguien uniendo un acceso directo(*.Ink) con un Exe???

En línea

Jaixon Jax


Desconectado Desconectado

Mensajes: 856



Ver Perfil
Re: unir autorun y exe
« Respuesta #25 en: 17 Noviembre 2009, 03:18 »

 Pues si hay que mantener el hilo encarrilado por el bien del foro  :P juntando lnk con exes  :laugh:  :P  :P  :P  :P  :P  :P  :P




En línea

Tricalogo del buen forista:
  1.- No postear en hilos de Politica, ni religion, ni feminismo ni Machismo .....
  2.- Nunca solicitar ayuda por MP a alguien del staf .... ellos nunca responden ....
  3.- Aplaudir todos los "aportes" del staf aunque no los entiendas, o creas que no tienen importancia eso es buena onda ....
43H4FH44H45H4CH49H56H45H
Wiki

Desconectado Desconectado

Mensajes: 483



Ver Perfil
Re: unir autorun y exe
« Respuesta #26 en: 17 Noviembre 2009, 07:33 »

Un INK es un acceso directo, imagino que RNA dice que no tiene sentido unir un enlace directo a un EXE, no dice en ningún momento que no sea posible. De hecho yo opino que es una cosa sin sentído también.

No estoy hablando cosas sin sentido, simplemente explicame que haria alguien uniendo un acceso directo(*.Ink) con un Exe???

Si a la primera respuesta que di en este tema afirmando y reafirmando que se pueden unir archivos de distintas formas @R.N.A. hubiese respondido esto:

simplemente explicame que haria alguien uniendo un acceso directo(*.Ink) con un Exe???

en lugar de escribir que el AV grita, que si es malware, que si quien sabe que...

No hubiese dado las respuestas que publique (obviamente)...  :rolleyes:

Respecto al uso ya lo mencione mas arriba, les recomiendo que vuelvan a leer desde que di mi primera respuesta  :rolleyes: y si no se ubican como se puede utilizar en desarrollo de malware pues no es mi problema y quedan en que es una cosa sin sentido  :silbar: puesto que lo único que me intereso demostrar desde el principio era que se puede unir diferentes tipos de archivos.
En línea


-R IP
:0100
-A 100 
2826:0100 MOV AH,09
2826:0102 MOV DX,109
2826:0105 INT 21
2826:0105 MOV AH,08
2826:0105 INT 21
2826:0107 INT 20
2826:0109 DB 'MI NICK ES CODELIVE.$' 
2826:0127 
-R BX
:0000
-R CX
:20
-N CODELIVE.COM
-W
skapunky
Wizard Lv 69 &
CoAdmin
***
Desconectado Desconectado

Mensajes: 3.344



Ver Perfil WWW
Re: unir autorun y exe
« Respuesta #27 en: 17 Noviembre 2009, 12:50 »

Creo que está aclarado el asunto, una cosa es que tenga sentido y otra cosa es que no se pueda. Unir puedes unir lo que quieras, lo que pasa que unir un ink a un exe carece de sentido.

A no ser...doy una idea:

Recuerden esos antiguos juegos tipo diskette (o no tan antiguos) que generalmente estan dentro una carpeta con todos sus archivos, si entre estos archivos hay el acceso directo del juego no es mala idea adjuntarle el exe.

Eso si, piensen que un acceso directo ocupa muy poco, si alguien por curiosidad mira el tamaño verá que aumenta consideráblemente.
En línea

[Zero]
Moderador
***
Desconectado Desconectado

Mensajes: 1.050


CALL DWORD PTR DS:[0]


Ver Perfil WWW
Re: unir autorun y exe
« Respuesta #28 en: 17 Noviembre 2009, 18:48 »

A ver, el post éste trata del método de streaming ya bastante viejo para ocultar archivos sólo que además usa un *.lnk para ejecutar el archivo ejecutable una vez está embedido dentro de por ejemplo un .jpeg: Más Info

No tiene complicación y tampoco una utilidad real, ya que desde un simple *.lnk puedes descargar y ejecutar un archivo en el pc  :-\.

Saludos
En línea


“El Hombre, en su orgullo, creó a Dios a su imagen y semejanza.”
Nietzsche
Páginas: 1 [2] Ir Arriba Respuesta Imprimir 

Ir a:  
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines