Hola a todos. He creado un troyano mediante Serv-u2.5e... Consiste en configurar el server proporcionando completos permisos sobre todos los discos locales posibles en un usuario que creamos previamente para a continuación, tras copiar el exe junto con la ini en el ordenador a infectar, poder conectarse (ovbiamente tras ejecutar el server) mediante el navegador usando la siguiente dirección:
ftp:\\user:pass@Dirección IP:Puerto

Un troyano bastante ''barato'' pero bueh, estoy empezando en esto del hacking

Bueh, el caso es que a la hora de infectar (directamente) el tutorial que me he leído me manda hacer lo siguiente:
1) Copiar el exe y el ini en un USB.
2) Copiar los archivos en el directorio de windows (c:\windows) para ocultarlo un poco.
3) Después abres la consola cmd para ejecutar el serv-u escribiendo:
start serv-u2.5u serv-u.ini -h

4) Copias la IP de la computadora a infectar desde ipconfig y te conectas desde tu casa con la siguiente dirección:
ftp:\\user:pass@Dirección IP:Puerto

Pues bien, me corroen muchas dudas. Lo primero, que hago exactamente al ejecutar el comando start serv-u2.5 serv-u.ini -h?
Creo recordar que es para iniciar el programa en oculto pero como hago para iniciar el server automáticamente en modo oculto al iniciar windows? Puedo crear un batch autoejetuable o algo?

En resumen, dadme consejos para perfeccionar el troyano please.

PD: no tengo i griega en el teclado xd

Wolas!

1) El 'USB Spreader' a día de hoy ya no sirve (corregidme si me equivoco), los antivirus detectan la ejecución de los .ini o directamente la bloquean sin decir nada.

2) Como te han comentado dependerá de los permisos del usuario que ejecute el archivo, pues en según que OS esas carpetas están protegidas. También tienes la alternativa de hacerlo en alguna carpeta temporal del sistema o en las carpetas del "Perfil del usuario".

3) No sé como se ejecuta ese servidor en concreto. Pero ese comando te podría valer, sí.

4) El IPCONFIG no te dirá la IP pública (Internet) de la maquina donde se ejecute. Necesitarás otro método para identificar la IP pública.

En cuanto a la auto-ejecución al inicio, como te ha comentado Lucas.AR, normalmente se realiza mediante los REGISTROS del systema o servicios. También tienes la opción de colocar un .bat,.vbs,etc. en la carpeta "Inicio" del perfil de usuario que ejecuta los programas que allí se encuentren, aunque no te lo recomiendo jeje.

Cuando utilizas métodos de "conexión directa" debes tener varios factores en cuenta ya que la mayoría de ordenadores hoy en día no se conectan a internet directamente, sino que lo hacen a través de una "red interna" a través de un router, con lo cual, si el router no está configurado debidamente para que desvíe el trafico entrante al PC que a ti te interesa no podrás realizar esa conexión. Por otro lado el usuario podría disponer de un Firewall el cual bloquearia el trafico que no estuviera definido en sus reglas (pero esto se puede solucionar de varias maneras jeje).

Saludos y suerte!