que coño son las "interfaces"?

xD

Si alguien más se ha dado cuenta, sabrá que en el IDE de VB6 no se puede utilizar el MouseWheel.

 

IDE: Entorno de Desarrollo, el editor de Visual Studio 6.0

Resulta muy incomodo estar trabajando en un proyecto en el que tengas mucho código escrito y tengas que desplazarte por él usando la barra lateral, ahora con este sencillo plug-in podrás usar tu MouseWheel. El creador del Plug-in se llama Joe Bott y en su web podrás descargarte esta aplicación (y algunas utilidades más), junto con el Source Code completo escrito en C++ (curioso que un programador de C++ haga esto para el IDE de VB6, ¿no? xD)

http://www.joebott.com/vb6scrollwheel.htm

Funcionamiento: Descomprimir el fichero (tiene una DLL y un EXE), poner los 2 ficheros en una misma carpeta y ejecutar el EXE (se quedará el icono de un ratón rojo en el área de notificación). Abrir el IDE de VB6 y... ¡a programar!

Yo tengo la DLL y el EXE copiados en C:\Windows\System32 y he añadido el acceso directo del programa a la carpeta Inicio de Windows para que se ejecuta sólo (recomendado).

---

Sé que hay otras mejoras para habilitar el MouseWheel, incluso Microsoft ha publicado un boletín sobre como solucionar este "fallo", pero yo personalmente prefiero usar el método del amigo Joe Bott, que se ha molestado en programarlo y compartirlo con todos nosotros.

Saludos!!

Terminar el Cactus Joiner 3.0
Terminar el Cactus Metamorph 0.2
Terminar el Cactus Downloader 0.1
Terminar el Cactus Keylogger 0.1
Terminar el Cactus Worm Generator 0.1

Sería lo mismo, sustituyendo el carácter :[ por el valor del texto:


EDIT: Ah! coño, ya lo contesto correctamente demoniox12

Pues a mi también me recuerda mucho a la GUI del cactus, pero bueno, ya paso de todos. Con esto conseguís que no publique ningún source nunca más.

Si hago esto, me cargaré la config de los troyanos que utilicen su EOF para almacenar variables (por ejemplo Bifrost) es por eso que quiero implementar la opción de "añadir secciones al ejecutable", aunque sea complicado al menos lo intentaré

Exacto! podéis enviar los ejecutable modificados a Virustotal para comprobar si funciona, pues no usa stub ni añade ningún código/patrón estático a los ejecutables.

Que ni se le ocurra ... 

Shhhh!, pero déjame verlas antes! No quiero que pongas aquellas fotos donde salimos los 2 en pelotas

A ver... no es necesário ser un gurú de la programación para ser miembro del Lab. Yo, por ejemplo, sólo conozco VB6 como lenguaje de programación...

Para entrar en el Lab se necesita una mente clara, buenas ideas, originalidad, entusiasmo, iniciativa, etc... y si encima sabes programar ¡perfecto!

Actualmente hay miembros del Lab que NO programan, pero simplemente aportan, dan ideas y encabezan proyectos de una forma extraordinaria! Por mucho que sepas programas o por muy bueno que seas programando... no te asegura una entrada en el Lab.

A parte, los futuros miembros del Lab son elegidos por los actuales miembros del Lab, asi de facil.

Lo repito y no me canso, el saber programar mucho no es un requisito indispensable para entrar. Propongan proyectos, hagan PoC's, creen tutoriales o guias sobre algun concepto nuevo para un proyecto nuevo, etc... tampoco es necesario que digais: "esto para el lab (lo que sea)", simplemente hacer proyectos o codigos y los publicais, y poco a poco los miembros del Lab verán el interés en vosotros y os escogerán...

Por mucho que digais: "yo s eprogramar, quiero entrar" no lo cnoseguireis.

Saludos y suerte!!!

Advertencia - mientras estabas leyendo, una nueva respuesta fue publicada. Probablemente desees revisar tu mensaje.

No me han hechado, sencillamente estuve muy ausente en el Lab y tenia mis ideas e iniciativa estancada, nada que no arregle una nueva entrada de año 2008 con nuevas ideas y propósitos!!

Saludos!!

Soy MadAntrax, natural de Barcelona 21 años. Trabajo como Administrador de Sistemas Informáticos. Ex-miembro del Lab-ultra-privado

Hobbies: Programación en VB6, anuque me dedico profesionalmente a los Sistemas.

Me gustan: Rubias, Morenas y/o pelirojas
No me gustan: La prepotencia, los Trolls y la gente sin ética. Odio los mails_cadena del palo: "Hotmail se cierra si no me reenvias 500 veces!"

Saludos!

Usuario kichan baneado

El supuesto "moderador amenazador" era yo.

Cierro el post

ni los guisantes 

aaaaaaaaaaaaaa

el mejor Keylogger es el Cactus Keylogger (actualmente no está publicado, sólo 4 privilegiados lo tienen).

Tiene las opciones del propio Cactus, notificación por SMT, FTP, etc. Encriptación de logs, AV-Killer incorporado, FirewallXP ByPass, Melt, Mutex, etc, etc... ligero e indetectable porque usa Hooks a nivel de teclado (no usa AsyncKeyState xD)

Cuando termine el Metamorph 0.2 y el Cactus Joiner 3.0 publicaré el Cactus Keylogger 1.0 Public Version. (y luego el Cactus Downloader 1.0 Public Version). Actualmente estas aplicaciones están para uso privado

Se siente, es lo que hay

Utilizo un algoritmo casero (programado por mí) para detectar que offsets no son "vitales" para un ejecutable

Actualmente, el patrón de modificación viene dado por el diccionario que escojas, en la futura versión estará la opción de Clonación de Código que sirve para modificar esos offsets con los offsets de otra aplicación inofensiva, para despistar un poco a los AV.

No, como he dicho arriba el diccionario es el patrón de modificación. El número de offsets viene dado en el tamaño de la ofuscación. Cuanto más ofuscas, más offsets modificas (lo que conlleva más riesgo de cargarte el binario).

En la futura versión servirá para añadir una nueva sección al ejecutable para alterar su tamaño, agregando algunos bytes al final (esto sí que es peligroso, está en fase beta).

El programa abre el ejecutable en modo Binary Access Read, vuelca su contenido en una variable Array del tipo Byte y crea un bucle desde el inicio hasta el fin del código, convirtiendo cada valor en Hexadecimal y realizando todo el algoritmo para detectar si es un offset "vital" o no, esto como comprenderás conlleva unos milisegunso por offset, dependiendo del PC.

No los modifico a boleo, sigo un algoritmo casero. Dependiendo del ejecutable será más facil joderlo o no. Si se trata de un server del bifrost o poison ivy... te aseguro que por muchos offsets "no vitales" que modifiques, te seguirá siendo detectado, pues su firma está en los offsets vitales que no se llegan a modificar.

Hay otros ejecutables que por poco que los modifiques se joden, el algoritmo no se puede adaptar a todos ellos, pero abarca un gran abanico de posibilidades. Lo bueno es que tú puedes escoger cuantos offsets se modificarán a través del nivel de ofuscación. Si te peta una aplicación prueba de bajar esa barra y listos.

Próxima versión 0.2: 80% terminada

El Lab sirve para desarrollar aplicaciones bajo estrictas medidas de privacidad... ¿para que vas a crear un proyecto ultra secreto si luego lo publicas a los 4 vientos?

Me refiero que nunca verás a la luz ningún proyecto del Lab, o al menos no verás a la luz ninguno de los más importantes

Por cierto... yo ya no pertenezco al Lab

A mi me mola!

buen trabajo