elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Tutorial básico de Quickjs


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderador: fary)
| | |-+  Exe camuflado, pregunta simple
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Exe camuflado, pregunta simple  (Leído 4,305 veces)
killer92

Desconectado Desconectado

Mensajes: 11


Ver Perfil
Exe camuflado, pregunta simple
« en: 7 Diciembre 2019, 02:52 am »

Hola a todos, vengo con una pregunta sobre camuflar archivos exe. La verdad que no he buscado mucho por el foro pero yendo al grano lo que quiero saber es: ¿es posible cambiar el tipo de archivo de manera que en "Tipo" figure otra cosa que no sea 'Aplicacion' pero al mismo tiempo siga siendo exe ejecutable o aun no se ha llegado a descubrir como hacerlo?
Creo que la pregunta es clara..., lei sobre las formas de camuflar el formato de un exe, "cambiar" la extension si se quiere..., pero en 'Tipo' sigue diciendo Aplicacion. Pregunto esto desde mi ignorancia, no estoy adentrado de lleno en el tema del 'hacking' pero ultimadamente quiero obtener info en este caso. Si alguien puede echarme una mano...

Agradezco cualquier respuesta, gracias de antemano.
En línea

engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: Exe camuflado, pregunta simple
« Respuesta #1 en: 7 Diciembre 2019, 03:07 am »

en resumen no... windows lee la extension para saber a que programa darle la ruta y que lo procese como deba...


por ejemplo si le colocas jpg a un exe, al visualizador de fotos se le dirá "abrete y lee el archivo xxxx.jpg" entonces el programa empezará a leerlo y fallará porque no cumple las reglas de un jpg... y aunque lo hicieras de alguna manera compatible, el programa de fotos igual solo va a leer los datos y dibujar en la pantalla basado en lo que lea... es decir, engañarlo es como pedirle a un pintor que porfa un cuadro bonito y para ello primero vaya a la tienda de armas, compre un rifle asalto, vaya y mate al presidente... el verá eso y dirá "ahh tu quieres que dibuje a un tipo que está comprando armas para una revolucion, tendrás el cuadro, pero no la ejecución

en tal caso existen ciertos tipos de archivos que pueden ejecutar comandos, como lo son las macros de word o excel, las mismas funcionan en una version de visual basic (creo)... y podrán hacer todo lo que quieras... siempre y cuando la persona acepte todas las alertas de seguridad...

En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
ThunderCls


Desconectado Desconectado

Mensajes: 455


Coder | Reverser | Gamer


Ver Perfil WWW
Re: Exe camuflado, pregunta simple
« Respuesta #2 en: 12 Diciembre 2019, 16:43 pm »

La unica forma forma posible de hacer lo que quieres sin haber modificado de antemano el SO seria usando algun exploit en este caso para el visualizador de imagenes. Tu "imagen" tendria codigo binario malicioso dentro que te permitiria explotar una vulnerabilidad de la aplicacion de imagenes y por consiguiente ejecutar tu propio codigo.

Por otra parte si tienes la oportunidad de modificar el sistema previamente, podrias hacer algunos cambios en el registro de windows para lograr que tu "imagen" sea ejecutada como un ejecutable.

Finalmente si no posees ningun zero-day y no puedes modificar el sistema, como te ha comentado engel lex, no conozco ningun otro metodo para hacer lo que quieres

Saludos
En línea

-[ "…I can only show you the door. You're the one that has to walk through it." – Morpheus (The Matrix) ]-
http://reversec0de.wordpress.com
https://github.com/ThunderCls/
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
una pregunta simple ..
Programación Visual Basic
Xephiro 3 1,666 Último mensaje 28 Mayo 2006, 02:59 am
por <--v1c1ous-->
UNA Pregunta muy simple « 1 2 »
Programación Visual Basic
crauss 11 3,721 Último mensaje 16 Enero 2008, 06:00 am
por Syddhartha
pregunta simple
Java
l337* 4 3,598 Último mensaje 20 Enero 2008, 04:24 am
por l337*
Pregunta muy simple
Programación Visual Basic
juanlulete 3 3,445 Último mensaje 11 Noviembre 2011, 11:42 am
por Senior++
Pregunta Simple
Programación Visual Basic
R3Z 2 1,779 Último mensaje 4 Junio 2015, 10:14 am
por pkj
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines