Buenas.

Estuve probando este troyano para android, y por mas que lo intente no conseguí conectar el movil del emulador android con mi ordenador, lo instale el androrat en mi móvil y tampoco dio resultado.

Tengo no-ip, y estaba funcionando el DUC perfectamente, la apk de androrat la creé con el androrat binder y debe de estar correcta, luego el problema debe de estar en los puertos.

Ahora bien, tengo los puertos del módem abiertos, y hacen NAT a mi ip asignada por el módem a través del DHCP, que no siempre es la misma pero cuando lo pruebo me encargo de comprobarlo, luego abro el cliente.jar del androrat escuchando en el puerto asignado en el androrat binder al crear la apk.

Y no me llega nada, no entiendo que puede pasar, llevo mucho tiempo intentándolo y nada, tambien abrí el mismo puerto en el firewall con su ley de entrada y salida, lo probe todo pero no me conectó.

Estoy frustrado, agradecería que me ayudaseis, saludos y muchas gracias de antemano.

EDITO: El puerto que abro es el 789, uso TCP y quizás me lo este bloqueando el avast. :/

Hacklinx.

Gracias por tu respuesta pero lamentablemente me sigue sin funcionar, he creado de nuevo una APK infectada con el androrat con el binder, con mi server.no-ip.biz y el puerto 9999.

He abierto el puerto 9999 del router en TCP/UDP, he abierto el firewall con regla de entrada y salida permitiendo el puerto 9999 en TCP (Ya que solo permitía una opción de las 2), y estaba con el DUC conectado con mi server.no-ip.biz levantado.

Entonces he procedido ha instalar la apk infectada en el emulador móvil y no ha dado resultado, no conectó, luego pense que quizás no funcionaría lo de autoinfectarse y procedí a instalarla en mi móvil, la detectó el antivirus pero la instalé finalmente y no hubo conexión ninguna. Después la desinstalé.

LLevo mucho tiempo intentándolo y sigue sin haber resultados, ya no se que hacer para conseguir que este RAT me funcione, he probado con 2 clientes distintos de androrat que me descargué, y no hay manera.

EDITO: En los clientes.jar me pone que no se encuentra archivo config.txt a pesar de estar en su mismo directorio, ese archivo toman para cambiar el puerto, de todas maneras usé el puerto por defecto luego me es indiferente.

Saludos.

La victima tiene que tener suficiente espacio para poder hacer el ataque, proba con otra victima usando el puerto 9999 y 9998.

Saludos de nuevo gente perdón por el retraso.

He probado con los puertos que dijo Berni y no se produce conexión, he agregado regla de entrada y de salida en el firewall al puerto 678, utilizo server.no-ip.BIZ no el no-ip.ORG aunque juraría que ese no es problema.

Las fuentes del RAT tienen que funcionar pues hay usuarios al que les funcionó, luego el problema no es del RAT generado, si no de la conexión entre el RAT y mi ordenador.

Rastreo mis puertos y el 678 no está abierto, a pesar de hacer NAT en el router a mi IP de red.

Yo creo que el problema radica en la conexión del RAT con el server-no-ip.biz, ya que es un server es mi ordenador, pues tiene la mi ip cuando me conecto a él, pero al tener lel puerto 678 cerrado no se produce conexión.

Saludos gente y gracias

Gracias Cr4id3r, es algo nuevo que no había pensado, así podré comprobar de donde viene el problema, cuando tenga tiempo y acabe los exámenes me pondré a ello con mucho gusto.