Foro de elhacker.net

Programación => Programación Visual Basic => Mensaje iniciado por: oPen syLar en 11 Enero 2007, 22:45 pm



Título: --- adivina que --- Basic5 TE ESPIA
Publicado por: oPen syLar en 11 Enero 2007, 22:45 pm
Cuando generas un exe en Basic5, dicho exe guarda el path o directorio del *.vbp (Visual Basic Project) por ejemplo... si haces un virus en “C:\Documents and Settings\Maldito MOCOSOFT\Basic\virus\quepeoconMOCOSOFT.vbp” esa ruta se almacena en el exe... sino me creen abranlo con un edit hexadecimal... o con Process Explorer de Sysinternals

Con Process Explorer abran las propiedades del exe y vayan a la pestaña Strings....

Otra razon para migrar a los compiladores de codigo abierto...!


Título: Re: --- adivina que --- Basic5 TE ESPIA
Publicado por: CeLaYa en 11 Enero 2007, 22:58 pm
jeje parece que son malas noticias para los que les encanta hacer virus...

una pregunta ese "Process Explorer de Sysinternals" viene con el windows?, es alguna aplicación?, para que sirve?


Título: Re: --- adivina que --- Basic5 TE ESPIA
Publicado por: oPen syLar en 11 Enero 2007, 23:00 pm
 ;D ;D si y dimelo a mi.... por eso estoy migrando a perl.....!


Título: Re: --- adivina que --- Basic5 TE ESPIA
Publicado por: Sancho.Mazorka en 12 Enero 2007, 04:22 am
Por que es malo que el VB guarde la ruta de donde guarda el .vbp ?  :huh:


Sancho.Mazorka    :P


Título: Re: --- adivina que --- Basic5 TE ESPIA
Publicado por: SheKeL_C$ en 12 Enero 2007, 08:47 am
imaginate q la ruta es esta "C:\Documents and Settings\Roberto" (es la mia xD) el q mire el virus ya puede saber que es castellano (hispano america y españa) y ademas saben como t llamas ....

Lo mejr es hacerlo con la ruta mas simple, suele ser C:\Proyecto1.vbp.

Tmb lo ace el vb6  ;)


Título: Re: --- adivina que --- Basic5 TE ESPIA
Publicado por: Sancho.Mazorka en 12 Enero 2007, 08:51 am
No es tarde para responder... ( en Argentina son las 4:50am :P )

Mi ruta es esta:
"C:\Archivos de programa\Microsoft Visual Studio\VB98"  ( al pedo puse esto :S )


Sancho.Mazorka     :P


Título: Re: --- adivina que --- Basic5 TE ESPIA
Publicado por: BenRu en 12 Enero 2007, 14:17 pm
Lo veo una tonteria, cojes el editor hexadecimal y lo modificas a tu gusto...en vez de poner:

/*Verdadero*/
C:\Documents and Settings\Ruben

Lo editas por:

/*Falso*/
C:\Documents and Settings\JahreHochkultur

Es mas, creo que hasta podria ser una utilidad xD

Esto ocurre tambien en visual basic, como ya han dicho.


Título: Re: --- adivina que --- Basic5 TE ESPIA
Publicado por: ‭lipman en 12 Enero 2007, 18:10 pm
Jaja, para los que se llaman como yo (PC :rolleyes:) no tiene mucho problema eso.

Además, si te sacan el nombre que? Van a ir a tu casa a pegarte?

jEJEJ Saludos


Título: Re: --- adivina que --- Basic5 TE ESPIA
Publicado por: Hendrix en 12 Enero 2007, 18:36 pm
Además, si te sacan el nombre que? Van a ir a tu casa a pegarte?

Como minimo....xD xD xD xD

Segun lo que sea el Worm, si es el tipico Worm que se hace en unas horas seguramente no llegue muy lejos, en cambio si es un buen Worm te pueden denunciar por los daños causados y demas....

Respecto a lo de modificar la cadena, se puede modificar siempre y cuando no exceda el tamaño original, por ejemplo:

C:\Minombre

no se peude poner esto:

C:\Mhyndfghmndtyndtndhd

a no ser que se modifike los bites que restringen la longitud de la cadena, hay un manual de Karmany en el foro de I.I. que les ira estupendamente para esto.... ;) ;)

Salu2



Título: Re: --- adivina que --- Basic5 TE ESPIA
Publicado por: oPen syLar en 12 Enero 2007, 20:27 pm

Además, si te sacan el nombre que? Van a ir a tu casa a pegarte?


Si guarda el path quien quita que guarde la IP... pero cifrada...!    :o :o


Título: Re: --- adivina que --- Basic5 TE ESPIA
Publicado por: Lao en 13 Enero 2007, 08:06 am

fuck man , estos de mocosoft siempre un paso adelante la p**a madre, siempre espindote , es peor que el fbi

Adios saludos


Título: Re: --- adivina que --- Basic5 TE ESPIA
Publicado por: NYlOn en 15 Enero 2007, 10:35 am
Citar
Si guarda el path quien quita que guarde la IP... pero cifrada...!

¿Podrian rastrearte si tu IP fuera 127.0.0.1?

xDDD


No se por que hacen tanto lio por esto, estan todos paranoicos  :rolleyes:

Citar
imaginate q la ruta es esta "C:\Documents and Settings\Roberto" (es la mia xD) el q mire el virus ya puede saber que es castellano (hispano america y españa) y ademas saben como t llamas ....

Que tu SO este en castellano no significa que VOS te encuentres en un pais de habla hispana. Y creo que el nombre Roberto alcanza a uans 435234532453453245 e15 personas en el mundo =).
Y en lo personal, no conozco a nadie que haya sido encontrado por su nombre de usuario  :rolleyes:



En definitiva, si tanto les preocupa este asunto pueden modificar la ruta con un editor hexa y listo.

Saludos.-


Título: Re: --- adivina que --- Basic5 TE ESPIA
Publicado por: Hans el Topo en 15 Enero 2007, 13:35 pm
el problema surge cuando lo pruebas por los alrededores de donde vives... escuelas... institutos... universidad... si ya sospechan de ti imaginate si pone tu nombre y tal...xD

Código:
C:\Archivos de programa\Microsoft Visual Studio\VB98\robihm visual basic

ahahahaha!! xD

P.D. podemos hacer un programita que edite las rutas de los .exe y las cambie automáticamente por letras al azar según su longitud y asunto zanjao ... xD



Título: Re: --- adivina que --- Basic5 TE ESPIA
Publicado por: Nizer en 15 Enero 2007, 15:26 pm
pero no creo q sea una muy mala noticia... xDDD.. los virus también se pueden crear en el disco C:

por lo tanto en el virus se vería:


C:\MecagoenMSOFT.vbp

----
Citar
Si guarda el path quien quita que guarde la IP... pero cifrada...!

¿Podrian rastrearte si tu IP fuera 127.0.0.1?

xDDD


No se por que hacen tanto lio por esto, estan todos paranoicos  :rolleyes:

Citar
imaginate q la ruta es esta "C:\Documents and Settings\Roberto" (es la mia xD) el q mire el virus ya puede saber que es castellano (hispano america y españa) y ademas saben como t llamas ....

Que tu SO este en castellano no significa que VOS te encuentres en un pais de habla hispana. Y creo que el nombre Roberto alcanza a uans 435234532453453245 e15 personas en el mundo =).
Y en lo personal, no conozco a nadie que haya sido encontrado por su nombre de usuario  :rolleyes:



En definitiva, si tanto les preocupa este asunto pueden modificar la ruta con un editor hexa y listo.

Saludos.-

estoy de acuerdo con Nylon... hay millones de robertos xDDDDD


Título: Re: --- adivina que --- Basic5 TE ESPIA
Publicado por: [VolkS] en 15 Enero 2007, 20:21 pm
no te espian, nada mas se excribe en el exe la ruta de donde fue compilado :S.....


Título: Re: --- adivina que --- Basic5 TE ESPIA
Publicado por: ~~ en 15 Enero 2007, 20:28 pm
A ver, no os ralleis si aunke sapan como me llamo a mi que?? mientras q el Pc no ponga mi nombre, apellidos y DNI a mi q mas me da?? anda q no hay Joses en el mundo....


Título: Re: --- adivina que --- Basic5 TE ESPIA
Publicado por: Ch3ck en 15 Enero 2007, 21:41 pm
Me parece que solo guarda la ruta donde fue creado el proyecto, pero igual si saben tu primer nombre, no se puede hacer nada con eso...


Título: Re: --- adivina que --- Basic5 TE ESPIA
Publicado por: piojento en 19 Enero 2007, 18:15 pm
si se cagan tanto en microsoft CAMBIENSE de lenguaje, la cosa es facil...mucho ruidoo.

eso de la ruta es viejisimo, y no afecta en nada...yo lo modifico con un editor hexa, por lo menos en algunas aplicaciones.

pd: lol


Título: Re: --- adivina que --- Basic5 TE ESPIA
Publicado por: Hans el Topo en 20 Enero 2007, 16:46 pm
nadie se caga... simplemente exponemos casos y tal... por ejemplo: es muy fácil decir cuantos robertos hay en el mundo blablballba es dificil que te localicen... pero cuando andas en clase probando tus creaciones y se ve la ruta ... y solo hay un roberto... no creo que no te digan nada...

no es realmente un problema, es simplemente un propiedad que tienen todos los exes que genera vb, por lo tanto lo que estamos intentando es darle un uso práctico...
no me vengan diciendo que me cambie de lenguaje o estupideces por el estilo


Título: Re: --- adivina que --- Basic5 TE ESPIA
Publicado por: Sancho.Mazorka en 20 Enero 2007, 17:23 pm
lol...tirame la goma!  A menos que pruebes tu proyecto en la facultad no hay que hacerse problema! Aguante VB6  :P


Sancho.Mazorka    :P