Muchas gracias por tu ayuda. Ahora me surge otra duda. El archivo que yo tengo que mandarle a la victima, es la carnada? o el archivo que renombramos iexplorer.exe?

El iexplorer, es el que antiguamente era en nc.exe, es abosulatemente necesario que este archivo este en la carpeta de system32? o se puede tener en otra carpeta?

Yo me baje el netcat de otra pagina, ya que no encontr el link en la tuya, y al bajarmelo, venis con el nc, que fue el que renmbramos, porfavor corrigeme si estoy mal.

LA ultima cosa es que cuadno ejecuto cmd, no me aparece lo mismo que veo en su pantalla, ya que a ud le sale de una en la carpeta de windows. a mi me aparecen :

C:/documentsandsettings/estudio> (bueno con los backslash de manera adecuada)

Supungo debo estar en la carpeta de windows para hacer esta programacion. ¿Como llego a esta carpeta?
De antemano gracias

Hola, se me dio por hacerme una cuenta aca para saldar una cuenta con este querido NetCat. Resulta que he intentado frustradamente y varias veces descargar el programilla y cada vez que descomprimo el contenido del archivo me desaparece el nc.exe que es en fin lo que me interesa. Me veo limitado a usar los aburridos paquetes de siempre, con NirCmd, Shutdown y un par mas (los agrego a un paquete autoextraible si los deseo utilizar, y como tip uso un batch que tome informacion de la variable PATH para instalar el programa, el mismo se autoejecuta al descomprimir).

Y sobre eso, nica, system32 no es el unico path del sistema y de hecho si lo deseamos podemos poner a esa tal carpeta "jodedera" (lindo nombre, jeje) dentro de la variable path haciendo innecesario el tener que ejecutar los comandos desde dentro de ella. Eso podemos hacerlo mediante el viejo comando set, expandiendo PATH mediante %PATH:str1=str2%
Podemos hacer que esto sea parte de un Batch y tome las expansiones de la variable de algun archivo de texto (producto de otro Batch corrido en una auto-descompresion) mediante for /F "tokens=*" %%i in (nomredelarchivo.txt) bla bla bla...
Asi y abusando de %systemdrive%, por ejemplo, podemos hacer que nuestro programa se instale con éxito en cualquier máquina que use windows...jejeje

Es verdad, pequeño detalle, jeje...Respecto al NirCmd es buena, y permite bastante, pero tiene muchos limites que no me gustan, y muchas de las cosas que ofrece son nuevas formas de escribir cosas que el mismo cmd ya traia, como el caso de las variables de sistema, o el trabajo sobre el registro. Sin embargo es cierto que tiene lo suyo (movecursor, multiremote...)...Y a mi tambien me gusta mandar SFX con varias cosas
Y por lo del netcat ya configure el antivirus para que no haga nada con esa clase de archivos "sospechosos", asique ya puedo usar netcat sin problemas. Gracias igual...

Ahora, una duda. Si quiero enviar netcat a alguien para generar una conexion inversa como puedo hacer para que su antivirus no me lo detecte (a demas de desactivar el firewall de windows y el centro de seguridad que es cosa de dos renglones)

Creo que sobre el firewall no me di a entender, es decir, esa es la parte facil ya que el firewall de windows es facil de burlar y/o desactivar. A propósito sobre ésto a veces aparece como "Windows Firewall/Internet Connection Sharing (ICS)", aunque cabe probar simplemente net stop SharedAccess, supongo que sabras eso pero puede serle util a otro que lo lea.
Respecto al antivirus he intentado con net stop "Active Virus Shield" que es el nombre con el que aparece el servicio del mismo, pero lo que obtengo es un error ya que la detencion o interrupcion no es valida para ese servicio, es decir que ese servicio no acepta el comando net stop
Bien, lei que el LD-Pinch (conocido troyano) logra con exito detener los procesos de algunos antivirus, como pavsrv51 (panda antivirus), supongo que se podrá con taskkill, o con NirCmd killprocess, pero no creo que me sirva para mucho. El tema es lograr que una maquina ajena no reconozca que le meti netcat...pero es todo un trabajito de investigacion, jaja

No puedes detener un proceso directamente de esa forma... con karpesky si funcionó detener el servicio... conozco a alguien por ahi que sabe detener el Nod32 pero es un proyecto suyo llamado NOD32 2.70 Fucker , pero lamentablemente no es mio pero sería bueno si pudiera compartirlo  ... de todas maneras una solución era modificar o recompilar el netcat de tal forma que ya no sea detectado, pero creo que lo tenía olvidado  .