no se como irá el mundo de la detectabilidad a dia de hoy, pero muy rarmante vas a conseguir colar un troyano pasando el servidor a .jpg y/o usando un cripter normalito!

no queriendo desanimarte, te insto a que te bajes el norton y lo pruebes por ti mismo, o subelo a virus total!

dios, si tienes un dia entero, le desinstalas el antivirus y listo jajaja fuera problemas!

Bueno mira, vamos a contestar bien para q entiendas, porq te van a entreverar.

Primero, dices q pones la ip q te aparece en el no-ip y anda lo mas bien eso es verdad pero tu ip talvez es dinamica, es decir q cambia, entonces si pones esa ip al servidor, el servidor se intentara conectar siempre a esa ip asique si luego vs reinicias la pc o solamente el internet y tu ip cambia.. el server ya no se conectara xD
Asique por eso se usa el no-ip, para darle un nombre a tu ip y q este no-ip se actualize siempre ( activando el programita) para q haga referencia a tu ip q tienes en el momento q lo actualizas, asique el servidor se conectara a tu no-ip siempre y como la vas a actualizar siempre q uses el spynet va a conectar siempre
Entonces usa el nombre.no-ip... ok?

Despues decirte que para hacer indetectable el server.exe uses crypters simples, ya q para unir el server con otro ejecutable podes usar Iexpress q viene con windows o el Winrar, y ya q son herramientas de windows no son detectadas.
Eso si, primero haces indetectable al server.exe y luego lo unis ok? sino armaras lio xD
Busca por aca o en google q tendra q haber tutoriales para usar el iexpress o winrar.

Pero si dices q tienes la pc en tus manos... xD , hace como te dijeiron y crea una exepcion a la carpeta donde se instala tu servidor, por ejemplo C:\Windows\System32\directorio\
Entonces como tamb dijieron, el antivirus andara como siempre y no prestara atencion a lo q haya en esa carpeta, pero esto es para mas seguridad, ya q si lo hiciste indetectable no vas a tener problemas PERO durara indetectable talvez 1 semana, no mucho pero para eso el spynet tiene una opcion para actualizar el servidor, y lo actualizas por otro servidor nuevo creado ( sin unir en este caso porq sino le aparecia el otro programa xD) y indetectable y listo

Para analizar los servers o lo q sea para saber cuantos avs ( antivirus) lo detectan usa scanner.novirusthanks.org  y ACUERDATE DE MARCAR LA CASILLA QUE DICE NO DISTRUIBUIR!! eso es porq sino tu server sera detectado mas pronto todavia y no quieres eso xD, NO USES virustotal.com como te dijieron aca ya que ese no tiene opcion de no distruibuir y te va a joder tu server ya q los avs sacan las "actualizaciones" de esas webs, pero si usas scanner.novirusthanks.org y MARCANDO LA OPCION no tendras problemaas

La funciona de USB, lo q hace es q cuando tienes una pc infectada con tu troyano ( y activaste la opcion de USB claro xD) al insertar un pendrive la victima le mete tu troyano ( server) al pendrive, asi lo saca y esos pendrives se recorren todos sus amigos o otras pc q lo enchufe y al darle doble click al disco del pendrive por ejemplo F:\ , se infectara esa otra pc
Pero ultimamente ese metodo sin hacerles modificaciones es muy detectado por los avs pero marcala igual por si las moscas xD

Lo de P2P , por ahi si marcas esa opcion dice poner lo nombres, creo q dice q tienes q poner " #" antes del nombre, para diferenciarlos, eso lo q hace es copiar tu server de la victima ya infectada a la carpeta de descargas del Ares o esos programas p2p con el nombre q le indicaste, entonces la gente q busque en el Ares el nombre q pusiste para q quede en el p2p, puede q lo baje y se infecte xD, asique ponle nombres como gta4.exe xD cosas q son muy bajadas, no se
Pero yo no uso esa opcion ya q desp hay herramientas para hacer eso mucho mejor, espero q te haya servido, nos vemos

Personalmente pienso que eso no va en Hacking Basico, ni en ninguno. Los troyanos son herramientas utiles, pero solo si los programas tu. Si usas un troyano para entrar en un ordenador, y no es tuyo, no es hackear, sino lammear un ordenador. Programa uno.
Lo de los USB, hay codes para hacerlo...

Si tienes acceso físico al equipo lo mejor sería enterrar el crypcat o el netcat dejando oculto escuchando un puerto y luego conectándote y así hacerte con una shell es mas seguro que usar server de te durará cuando mucho un par de días. Yo lo he hecho así y me ha servido. _saludos

Vale es cierto, pero no todos los AV lo detectan, sí se tiene acceso físico, se podría colocar en las excepciones sin mucho problema.

Y lo de la IP con el no-ip no habría rollo. Pero me imagino que se va conectar a una Pc de la misma red no ? Porque el Router no lo va a dejar entrar desde la nube.  

Ademas que en el Win7 debes irte a la system32 y ejecutar el OptionalFeatures.exe y activar el servicio ftp porque lo trae desactivado por defecto.

En fin pero si el administrador no es tan paranoico te podrías crear un batch para que cree un usuario y actives el acceso remoto y ya.  

O también con Cain podrías hacer un spoofing y sniffar todos sus paquetes a una maquina de la misma LAN.