 Autor
|
Tema: duda sobre los virus y troyanos? (Leído 9,179 veces)
|
daniel7885
 Desconectado
Mensajes: 20
|
Los virus solo se ejecutan por archivos con extension .exe? o pueden ejecutarse dentro de un mp3 o jpg o otra extension.
Por que cuando uno camufla un keylogger dentro de una imagen por ej. la imagen tiene la extension exe y es muy facil que la victima se dee cuenta,pero si cambiamos la extension de la imagen con el virus a jpg o png se ejecutara la imagen pero el virus lo hara o no?
|
|
|
|
|
En línea
|
|
|
|
|
engel lex
|
si a un programa ejecutable le pones de extension por ejemplo jpg, lo que pasa es que el sistema operativo se lo pasa como argumento a un interprete de imagenes, al interprete leerlo, verá que la "imagen" está dañada y no hará más nada...
el cambio cuando es .exe, el sistema intentará tomar el codigo binario, buscará el punto de inicio e intentará ejecutar las instrucciones...
espero que eso haya te aclarado un poco
|
|
|
|
|
En línea
|
El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
|
|
|
patilanz
Desconectado
Mensajes: 481
555-555-0199@example.com
|
Si pero se puede explotar al lector por ejemplo de imágenes jpg para ejecutar código.
Saludos
|
|
|
|
|
En línea
|
|
|
|
|
engel lex
|
Si pero se puede explotar al lector por ejemplo de imágenes jpg para ejecutar código.
Saludos
no entiendo... no importa que le hagas... una operacion /* fread example: read an entire file */ #include <stdio.h> #include <stdlib.h> int main () { FILE * pFile; long lSize; char * buffer; size_t result; pFile = fopen ( "myfile.bin" , "rb" ); if (pFile==NULL) {fputs ("File error",stderr); exit (1);} // obtain file size: fseek (pFile , 0 , SEEK_END); lSize = ftell (pFile); rewind (pFile); // allocate memory to contain the whole file: buffer = (char*) malloc (sizeof(char)*lSize); if (buffer == NULL) {fputs ("Memory error",stderr); exit (2);} // copy the file into the buffer: result = fread (buffer,1,lSize,pFile); if (result != lSize) {fputs ("Reading error",stderr); exit (3);} /* the whole file is now loaded in the memory buffer. */ // terminate fclose (pFile); free (buffer); return 0; }
fuente: http://www.cplusplus.com/reference/cstdio/fread/jamas ejecutará las instrucciones contenidas dentro de un ejecutable... en tal caso tendrías que conseguirle un bug al ejecutable o algo como un bufferoverflow o algo y dudo que lo puedas explotar pasandole algo normal
|
|
|
|
|
En línea
|
El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
|
|
|
exploiterstack
Desconectado
Mensajes: 102
|
Hola que tal daniel7885, Mira si que se puede introducir código arbitrario( si te refieres a código ejecutable) dentro de un formato de archivo diferente al original. Un ejemplo claro es la injección de una shellcode dentro de un binario( .mp3, .exe...) ya que lo que se basa es encontrar una vulnerabilidad en el binario con la finalidad de petarlo y sobreescribir la dirección de retorno de una función con una dirección donde tengamos alojado nuestro SH de ese modo que se ejecute el malware. A la hora de ejecutarse el archivo( con malware en su interior) en cuestión muchas veces se rompe ya que el interprete no lo reconoce el archivo como tal, uno de los principales casos es que si se endosa como la manera tradicional lo que se esta perdiendo es el encabezado de reconocimiento de archivos( este sera lo primero que lee el interprete para tratar de determinar que tipo de archivo se trata). Un ejemplo seria para los tipos de archivos .csv el cual anteponiéndole esta cabecera ya te lo reconoce como un archivo comma-separated values: OPC_TAG_NAME,OBJECT_TYPE,INSTANCE,OBJECT_NAMEPero ya te digo que no se trata de añadirle una sección por medio del formato PE ni temas de HOOKING...Hablo directamente de encontrar algún bug( por medio de funciones vulnerables que no establecen el limite de lo que se le pasa...y todo esto en la manera en la que compromete la pila) en el binario donde se le pueda aprovechar para algún beneficio. Espero haberte ayudado, un saludo!  |
|
|
|
« Última modificación: 6 Febrero 2015, 12:07 pm por exploiterstack »
|
En línea
|
|
|
|
daniel7885
Desconectado
Mensajes: 20
|
mmm.. entendi mas o menos pero podrian explicarme mas detalladamente como podria hacerse eso, no se mucho de shell codes ni hooking.
me refiero a meter un programa dentro de una imagen o musica , que el programa estee dentro de un .mp3 o .jpg y que se ejecute sin que el archivo sea .exe
|
|
|
|
|
En línea
|
|
|
|
|
engel lex
|
debes tener un conocimiento (no básico, sino bastante extenso) sobre las estructuras de los programas, saber que programa posiblemente tiene la victima para mostrar la musica o imagen, con eso, ir al el programa y buscar vulnerabilidades en el manejo de los datos, donde posiblemente pueda haber un punto donde se ejecute alguna sección o que una parte de la memoria se pueda desbordar, calculando ese desborde, ver que puedes ejecutar... tampoco es que en todos los casos puedes ejecutar lo que quieres, una exe super complejo y eso, en algunos casos son unas pocas instrucciones que darían pié a algo más... sin embargo estas vulnerabilidades no son comunes, y las existentes en los programas más usados, han sido descubiertas y parchadas aquí tienes una idea sobre ello http://es.wikipedia.org/wiki/Desbordamiento_de_b%C3%BAfer |
|
|
|
|
En línea
|
El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
|
|
|
scott_
Desconectado
Mensajes: 458
Mientras luches, ya eres un ganador
|
Yo no hago eso, pero uso sfx compiler para camuflar el archivo. Buscate un tutorial y veras que lo vas a usar muy bien.
|
|
|
|
|
En línea
|
Si no intentas salvar una vida, jamás salvarás la de nadie más
|
|
|
|
engel lex
|
no lo camuflas XD sigue siendo un exe o un rar
|
|
|
|
|
En línea
|
El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
|
|
|
scott_
Desconectado
Mensajes: 458
Mientras luches, ya eres un ganador
|
no lo camuflas XD sigue siendo un exe o un rar
Camuflar en que sentido?
|
|
|
|
|
En línea
|
Si no intentas salvar una vida, jamás salvarás la de nadie más
|
|
|
|
| Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
Comentario sobre foro troyanos y virus
Sugerencias y dudas sobre el Foro
|
programatrix
|
7
|
2,984
|
16 Agosto 2005, 14:24 pm
por programatrix
|
|
|
|
Duda que tengo sobre los troyanos
Análisis y Diseño de Malware
|
Senior++
|
3
|
3,993
|
23 Septiembre 2011, 07:09 am
por Milo_EscorpioNN
|
|
|
|
Duda sobre keylogguer y troyanos
Análisis y Diseño de Malware
|
Senior++
|
6
|
4,529
|
26 Julio 2012, 17:30 pm
por Pablo Videla
|
|
|
|
duda sobre troyanos virus malware spyware bho physing etc...
Análisis y Diseño de Malware
|
novatokiereaprender
|
3
|
2,986
|
12 Noviembre 2014, 00:12 am
por MCKSys Argentina
|
|
|
|
Duda sobre los R.A.T. (Troyanos)
Análisis y Diseño de Malware
|
Mariachi01
|
8
|
5,195
|
19 Enero 2016, 23:17 pm
por patilanz
|
 |
