elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Los 10 CVE más críticos (peligrosos) de 2020


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderador: fary)
| | |-+  Como autoejecutar un troyano
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Como autoejecutar un troyano  (Leído 5,195 veces)
WIитX


Desconectado Desconectado

Mensajes: 1.024


WINTX


Ver Perfil WWW
Como autoejecutar un troyano
« en: 20 Octubre 2012, 12:28 pm »

Quiero autoejecutar un troyano a una hora determinada según tengo entendido es con Bath el troyano es un .exe como lo hago?  :-\
En línea

"Es más divertido hacerse pirata que unirse a la marina." (Steve Jobs)
kub0x
Enlightenment Seeker
Colaborador
***
Desconectado Desconectado

Mensajes: 1.486


S3C M4NI4C


Ver Perfil
Re: Como autoejecutar un troyano
« Respuesta #1 en: 20 Octubre 2012, 13:22 pm »

En la máquina de la victima tendrás que ingeniartelas para colarle el comando at. Te dejo el output de la ayuda del comando.

Código:
C:\Users\kub0x>at /?
El comando AT programa la ejecución de comandos y programas en un equipo a
una hora y fecha especificadas. El servicio de programación debe estar en
ejecución para utilizar el comando AT.

AT [\\equipo] [ [id] [/DELETE] | /DELETE [/YES]]
AT [\\equipo] hora [/INTERACTIVE]
    [ /EVERY:fecha[,...] | /NEXT:fecha[,...]] "comando"

\\equipo           Especifica un equipo remoto. Si se omite este
                   parámetro, los comandos se programan en el equipo
                   local.
id                 Es un número de identificación asignado al comando
                   programado.
/delete            Cancela un comando programado. Si se omite id, se
                   cancelarán todos los comandos programados en el equipo.
/yes               Se usa con el comando de cancelación de todos los
                   trabajos cuando no se desea ninguna confirmación.
/interactive       Permite a la tarea interactuar con el escritorio del
                   usuario cuya sesión coincide con el momento de
                   ejecución de la tarea.
/every:fecha[,...] Ejecuta el comando cada día de la semana o mes
                   especificado. Si se omite la fecha, se asume que es el
                   día actual del mes.
/next:fecha[,...]  Ejecuta el comando especificado la próxima vez que
                   aparezca ese día (por ejemplo, el próximo jueves). Si
                   se omite la fecha, se asume que es el día actual del
                   mes.
"comando"          Es el comando de Windows NT o programa por lotes que se
                   va a ejecutar.

Por ejemplo, at 15:43 start %windir%\System32\troyano.exe

Saludos!
En línea

Viejos siempre viejos,
Ellos tienen el poder,
Y la juventud,
¡En el ataúd! Criaturas Al poder.

Visita mi perfil en ResearchGate

WIитX


Desconectado Desconectado

Mensajes: 1.024


WINTX


Ver Perfil WWW
Re: Como autoejecutar un troyano
« Respuesta #2 en: 20 Octubre 2012, 13:32 pm »

Mira lo que googleando



Les presento la primera version del Downloader de Sharki, bien basico y efectivo, ademas al dia de hoy es indetectable.

La funcion de los downloaders es basicamente descargar y ejecutar un archivo desde un servidor web en la pc victima ocultamente.

Generalmete se utiliza un downloader cuando se quiere ejecutar un archivo muy pesado en la pc de la victima, y no hay forma de mandarlo por msn o por correo devido a su peso.
En línea

"Es más divertido hacerse pirata que unirse a la marina." (Steve Jobs)
iubens

Desconectado Desconectado

Mensajes: 17


Ver Perfil
Re: Como autoejecutar un troyano
« Respuesta #3 en: 17 Diciembre 2012, 19:23 pm »

En la máquina de la victima tendrás que ingeniartelas para colarle el comando at. Te dejo el output de la ayuda del comando.

Código:
C:\Users\kub0x>at /?
El comando AT programa la ejecución de comandos y programas en un equipo a
una hora y fecha especificadas. El servicio de programación debe estar en
ejecución para utilizar el comando AT.

AT [\\equipo] [ [id] [/DELETE] | /DELETE [/YES]]
AT [\\equipo] hora [/INTERACTIVE]
    [ /EVERY:fecha[,...] | /NEXT:fecha[,...]] "comando"

\\equipo           Especifica un equipo remoto. Si se omite este
                   parámetro, los comandos se programan en el equipo
                   local.
id                 Es un número de identificación asignado al comando
                   programado.
/delete            Cancela un comando programado. Si se omite id, se
                   cancelarán todos los comandos programados en el equipo.
/yes               Se usa con el comando de cancelación de todos los
                   trabajos cuando no se desea ninguna confirmación.
/interactive       Permite a la tarea interactuar con el escritorio del
                   usuario cuya sesión coincide con el momento de
                   ejecución de la tarea.
/every:fecha[,...] Ejecuta el comando cada día de la semana o mes
                   especificado. Si se omite la fecha, se asume que es el
                   día actual del mes.
/next:fecha[,...]  Ejecuta el comando especificado la próxima vez que
                   aparezca ese día (por ejemplo, el próximo jueves). Si
                   se omite la fecha, se asume que es el día actual del
                   mes.
"comando"          Es el comando de Windows NT o programa por lotes que se
                   va a ejecutar.

Por ejemplo, at 15:43 start %windir%\System32\troyano.exe

Saludos!

Hola, No he entendido bien como debe quedar el codigo:
quiero ejecutar esta aplicacion C:\1845.exe todos los dias a las 15:00pm. Es decir, inyectar 1845.exe en el c:, y que automaticamente se ejecute a las 15:00pm.

el codigo es vbs o bat? gracias brother
En línea

-- KiLiaN --


Desconectado Desconectado

Mensajes: 1.163


Ju Já!!


Ver Perfil
Re: Como autoejecutar un troyano
« Respuesta #4 en: 17 Diciembre 2012, 19:28 pm »

Es un comando de windows, puedes guardarlo como .bat para ejecutarlo o escribirlo en CMD.
En línea

iubens

Desconectado Desconectado

Mensajes: 17


Ver Perfil
Re: Como autoejecutar un troyano
« Respuesta #5 en: 18 Diciembre 2012, 14:41 pm »

Lo he hecho asi

C:\Users\kub0x>at /?
AT [\\equipo] [ [id] [/DELETE] | /DELETE [/YES]]
AT [\\equipo] hora [/INTERACTIVE]
    [ /EVERY:fecha[,...] | /NEXT:fecha[,...]] "C:\1845.exe"

quiero que ejecute C:\1845.exe todos los dias de manera automatica. Lo que no entiendo es como configurar el campo de fecha para que sea asi
En línea

MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.465


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: Como autoejecutar un troyano
« Respuesta #6 en: 19 Diciembre 2012, 05:07 am »

Ejecutar "c:\1845.exe" todos los dias a las 0 horas

Código:
at 00:00 /every:M,T,W,Th,F,S,Su "c:\1845.exe"

Saludos!
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Enviar archivos bat y autoejecutar
Programación Visual Basic
BenRu 8 6,310 Último mensaje 12 Diciembre 2005, 21:16 pm
por sosko
¿Cómo puedo autoejecutar un proceso?
Programación Visual Basic
Eduardo223 3 2,048 Último mensaje 25 Septiembre 2011, 17:37 pm
por CAR3S?
Autoejecutar USB oculto!
Windows
soyloqbuskas 2 2,830 Último mensaje 21 Noviembre 2011, 18:00 pm
por soyloqbuskas
¿como enviar un archivo especifico(troyano) como una actualizacion java?
Hacking
thedevilini 5 5,735 Último mensaje 25 Noviembre 2011, 08:44 am
por adastra
hay una forma de autoejecutar un binario en un dispositivo externo?
Windows
MRx86 4 2,347 Último mensaje 17 Febrero 2017, 06:39 am
por Randomize
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines