elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Introducción a la Factorización De Semiprimos (RSA)


+  Foro de elhacker.net
|-+  Programación
| |-+  Programación General
| | |-+  .NET (C#, VB.NET, ASP) (Moderador: kub0x)
| | | |-+  Copiar aplicación con diferente valor de variable
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Copiar aplicación con diferente valor de variable  (Leído 3,687 veces)
chacKos

Desconectado Desconectado

Mensajes: 62


Ver Perfil
Copiar aplicación con diferente valor de variable
« en: 20 Marzo 2010, 12:13 pm »

Hola, a ver si puedo explicarme bien.

En el ejemplo de un virus, en la Aplicación 1 lo configuramos y creamos la Aplicación 3 a partir de la configuración de Aplicación 2 que es el stub. Cuando genero la Aplicación 3 hay una variable que tiene un valor aleatorio, la Aplicación 3 quiero que cuando se autocopie en otro directorio el valor de variable se cambie por otro valor. ¿Cómo puedo hacer para que ese valor de variable se cambie cada vez que se crea una autocopia de Aplicación 3?

------------
He avanzado un poco, el problema es que cuando se inicia al hacer el load carga el valor de la variable de la primera configuración, el primer valor que fue creado con Aplicación 1

No sé bien como se llama esto que intento hacer.


« Última modificación: 20 Marzo 2010, 13:19 pm por chacKos » En línea



---] chacKos [---
raul338


Desconectado Desconectado

Mensajes: 2.633


La sonrisa es la mejor forma de afrontar las cosas


Ver Perfil WWW
Re: Copiar aplicación con diferente valor de variable
« Respuesta #1 en: 20 Marzo 2010, 14:29 pm »

Hace pocos dias se hablo de esto, no entendi muy bien que quieres hacer, pero CodeLive y yo hicimos estos aportes:
C# - Base de compilacion de Troyanos con/sin ASM

Leelo, te servira mucho


En línea

chacKos

Desconectado Desconectado

Mensajes: 62


Ver Perfil
Re: Copiar aplicación con diferente valor de variable
« Respuesta #2 en: 20 Marzo 2010, 14:49 pm »

Bueno voy a explicar mi aplicacion.
Estoy haciendo un keylogger que se envia un correo con el log cada X minutos. El keylogger se propaga por usb. Para configurarlo utilizo builder.exe que junto con stub.exe genera keylog.exe con una variable "nombre" que tiene asignado una cadena aleatoria, por ejemplo "qJHyJYJ". Entonces cada vez que keylog.exe envia un correo tambien envio el valor de "nombre" entonces se perfectamente que .exe es el que me envia dicha informacion. Mi keylog.exe lee datos de una web, ahi yo pongo un archivo, por ejemplo "qJHyJYJ.txt" entonces el keylog.exe con el la variable="qJHyJYJ" al conectarse lee su archivo y si dentro del texto del archivo dice por ejemplo "STOP" este para de enviar logs!
Por eso quiero que cada .exe cuando se propaga se cambie su valor de "nombre". Yo se estos valores de "nombre" porque me los envia al correo!
Espero haberme explicado bien!
En línea



---] chacKos [---
raul338


Desconectado Desconectado

Mensajes: 2.633


La sonrisa es la mejor forma de afrontar las cosas


Ver Perfil WWW
Re: Copiar aplicación con diferente valor de variable
« Respuesta #3 en: 20 Marzo 2010, 15:05 pm »

Si se entiende, nose como haran esas aplicaciones para asignar/leer las variables, pero con un Poco de ASM lo sacas, y si leiste el aporte que te di antes, tenes todo para hacerlo
En línea

43H4FH44H45H4CH49H56H45H
Wiki

Desconectado Desconectado

Mensajes: 502



Ver Perfil
Re: Copiar aplicación con diferente valor de variable
« Respuesta #4 en: 20 Marzo 2010, 16:41 pm »

Bueno voy a explicar mi aplicacion.
Estoy haciendo un keylogger que se envia un correo con el log cada X minutos. El keylogger se propaga por usb. Para configurarlo utilizo builder.exe que junto con stub.exe genera keylog.exe con una variable "nombre" que tiene asignado una cadena aleatoria, por ejemplo "qJHyJYJ". Entonces cada vez que keylog.exe envia un correo tambien envio el valor de "nombre" entonces se perfectamente que .exe es el que me envia dicha informacion. Mi keylog.exe lee datos de una web, ahi yo pongo un archivo, por ejemplo "qJHyJYJ.txt" entonces el keylog.exe con el la variable="qJHyJYJ" al conectarse lee su archivo y si dentro del texto del archivo dice por ejemplo "STOP" este para de enviar logs!
Por eso quiero que cada .exe cuando se propaga se cambie su valor de "nombre". Yo se estos valores de "nombre" porque me los envia al correo!
Espero haberme explicado bien!

Viendo lo que tratas de hacer, te dejo un ejemplo que hice hace tiempo similar a lo que mencionas, talvez te sirva:

http://foro.elhacker.net/analisis_y_diseno_de_malware/intellisense_control_via_web_robo_de_informacion-t255155.0.html

descarga:
http://www.4shared.com/file/106746397/2040d87e/IntelliSense.html

El code esta medio-medio, pero sirve de ejemplo, hay que mejorar bastante  :silbar:
En línea


-R IP
:0100
-A 100 
2826:0100 MOV AH,09
2826:0102 MOV DX,109
2826:0105 INT 21
2826:0105 MOV AH,08
2826:0105 INT 21
2826:0107 INT 20
2826:0109 DB 'MI NICK ES CODELIVE.$' 
2826:0127 
-R BX
:0000
-R CX
:20
-N CODELIVE.COM
-W
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
insertar valor de la variable en mysql desde una aplicacion en c
Programación C/C++
txenfsm 6 6,324 Último mensaje 26 Agosto 2012, 23:48 pm
por Fire544
Hacer que una aplicación utilice una red diferente
Windows
Drevix 0 1,307 Último mensaje 21 Noviembre 2012, 21:42 pm
por Drevix
copiar ciertos valores de una variable en otra variable en lenguaje C.
Programación C/C++
fafafa01 9 6,559 Último mensaje 19 Abril 2016, 18:32 pm
por geeke
copiar el valor de una variable no funciona en nodejs
Desarrollo Web
bengy 0 1,542 Último mensaje 30 Septiembre 2016, 04:18 am
por bengy
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines