Foro de elhacker.net

me pregunto como hacer un proceso q no se pueda ni finilizar desde el adm. de tareas... asi como lo hace el deep freeze, sino m eqivoco esos procesos se convierten en procesos de sistema...
como puedo lograr eso???

ya lo postearon creo q fue hendrix algo de un inyector y por ay unos tios postearon los privilegios de procesos ponte a leer tio fue hace poco

Prueva con esto:

Si no resulta entonces crea dos programas que se verifiquen si uno se detiene el otro lo jala.

Eso no va a funcionar, por q si cierras el programa desde el admin de tareas no se ejecuta el form unload ;)

La mejor opcion es la q dice Visual Basic, inyectas una dll en el explorer.exe por ejemplo q  esté comprobando todo el rato si hasn cerrado tu programa, mira, este codigo en C lo hace a la perfeccion (por si sabes programar en C):

http://foro.elhacker.net/index.php/topic,168272.msg795059.html#msg795059

Si no construyete una dll en C muy simple q reviva el proceso y la inyectas con el codigo de Hendrix y ya esta  :P

Esto no funcionará del todo, si descubro en que proceso se ha inyectado (explorer.exe) lo finalizo (se descarga la DLL) y luego finalizo el programa.

Lo más fácil, efectivo y sencillo es crear un centinela, y si te lo quieres currar lo registras como servicio y ya esta. Puedes tambien hacer uso de "bugs" del sistema para hacer más dificil de cerrar (renombrar a lsass.exe, deshabilitar el admin de tareas, etc... pero eso son guarradas).

La programación de un centinela bueno no es fácil, y suelen ser más estables y efectivos si los programas en C. Tengo un centinela programado en VB6 y funciona bastante bien, puede servir para integrarlo a un troyano, keylogger o similares.

Saludos!!

jajaja k risa.... No saben nada mejor k eso... Es tan simple hacer un proceso inmortal, si en vb xDDD.... Mas, se puede hacerlo inmortal excepto kuando va a terminar el windows para k se termine sin problemas...

Soy el uniko k he descubierto como? Lo voy a reportar a microsoft entonces xD

http://img441.imageshack.us/img441/5716/inmortalxdsz5.png

Aki un shot xD

Sí, ya sabemos TODOS que si renombramos un proceso a LSASS.EXE o SVCHOST.EXE windows no te lo deja finalizar.

Pero eso no es crear ningún centinela.

1. No se puede con svchost.

2. Centinela? Se el objectivo es hacer un proceso interminable cuenta el metodo mas simple limpio y indetectable..

Si se inyecta la Dll en un proceso del sistema ya esta.... ;) ;)

Método para evadir la "cutre" protección de un proceso inmortal cambiandole el nombre a LSASS.EXE

1) Menu Inicio
2) Ejecutar
3) taskkill /F /IM lsass.exe

Los procesos se finalizan anuque se llamen LSASS

---

Ya te he dicho que ese sistema no es bueno, ayuda un poco pero no hace un proceso inmortal. Saludos!

Otra opcion es finalizar a partir de su PID... ;) ;)


Amén.  ;)

Es verdad con el lsass se termina, pero yo no uso lsass, lo k uso no se termina asi, no se termina con nada.... se no me crees pongo un shot de la consola donde dice ERROR no se puede terminar blablabal..

Salu2

La mejor forma es:

Hacer que tu proceso inyecte la DLL en un proceso crítico (para ello necesitará privilegios de SYSTEM para escribir en la zona de memoria de los procesos SYSTEM)

ó

Programar un buen centinela, que sea muy rápido y estable.

Saludos

Mas una vez no lees bien lo k digo... Se hay una forma de hacerlo para que complicarlo??

Te digo, hay un proceso de sistema k eso no pasa... simplemente no se termina y punto...

Ahora lo dejo a ti para descobrires kual es ;)

Salu2

Ya que estamos, se programa un Driver (que corren en Ring0) para que nos "vigile" el proceso. Haber quien finaliza eso...xDDDD

 ;)
Estos metodos no me gustan para nada....se pueden eliinar muy facilmente (por ejemplo desde modo a prueba de fallos, se le cambia el nombre a tu ejecutable y ya esta muerto....)

Vale mas un codigo de 500 lineas que te permita hacer lo que quieras sin ningun "efecto secundario" que un codigo de 5 lineas que corra "a su suerte"... ;) ;)

una dll que lanze el proceso y le haga un attach para depurarlo y el proceso lanzado no se podra finalizar si no se finaliza antes el que lo a lanzado que en este caso al ser una dll es mas dificil verla pero no imposible.

Ok hendrix hasta ahi todo bien, tienes razon... Pero y se te digo k se inicia en safe mode? ;););)

Salu2

Eso iva a decir ahora  :xD


Man si vas a contarnoslo pues bien, y si no vete a ver si te pagan en microsoft por ese super metodo...
Aki intentamos ayudar, no fardar de q somos los mejores o q tenemos metodos q son la ost*a  :¬¬

Nah no me creo el mejor y no tenia ningun problema en contarlo antes de ser contrariado sin escucharen lo k tenia para decir...

Lo de microsoft pues es broma, y seguro k muchos saben de lo k hablo, pero sigan con eso de las inyecciones... hasta parece k no canta el kav con eso...

Ademas yo soy el primero a kerer ayudar, lastima k no me conoces ya k vengo poco y posteo menos en este foro ;)

Salu2

Exacto, imaginate que el usuario utiliza Windows 98 (que no tiene servicios) o carece de privilegios para ejecutar en SYSTEM, etc...

en win98 se esconde bastante facil. hay fallos y aunque tu lo veas no lo borras.

bah ya no digo mas nada en este post.... estoy piedendo mi tiempo.... Hendrix ya sabe de k hablava yo, al menos 1 persona k sepa k yo tenia razon en toda esta discussion... desprezo los demas comentarios...

Bye

Pues yo te agradecería que lo dijeses para así no perder más tu tiempo y para que podamos darte la razón (en caso de que la tengas).

De momento me quedo con lo que dijo MadAntrax del centinela, o lo que dijo Hendrix de programar un driver xDDD.

Salu2

Dos recomendaciones, no te metas en asuntos con esa actitud y no hagas comentarios ni opiniones acerca de lo k no sabes ;).

Salu2

Su "metodo inmortal" es renombrar el proceso a services.exe smss.exe csrss.exe winlogon.exe etc... estos procesos están protegios y no pueden finalizarse, si pillar un exe y le pones de nombre SERVICES.EXE no podrás matarlo ni conTaskKill.

Pero vamos, como llevo diciendo desde el principio: eso son cutradas y no es nada estable, ademas SÍ que se suede finalizar un proceso llamado services.exe con cualquier otro gestor de procesos que no sea de Windows (por ejemplo process explorer de sysinternals) o con qualquier API para manejar procesos atravé de su Handle.

Lo dicho:

1) Te curras una DLL que mantega iniciado un proceso, e inyectas esa DLL dentro de otro proceso del sistema (lo más tipico en explorer.exe o iexplore.exe).

2) Te curras un centinela muy bueno (ojo que esto no es facil, ya lo he intentado yo) y vigilas que tu aplicación siempre esté ejecutada.

Luego, si quieres, para añadir... puedes renombrarlo a services.exe para hacerlo más bonito, pero vamos... con solo eso no consigues nada.

Saludos

---

Respecto a...
Cuidadito (ojo que te estoy avisando solo). Esto es un foro libre, donde un usuario libre ha entrado en un subforo libre (Programación VB) y está participando y dando opinión en un post que se ha abierto de forma libre (Proceso Inmortal), este usuario y cualquiera puede escribir, opinar y expresar sus pensamientos en este foro, AUNQUE NO TENGA NI IDEA, porque para esto existe el foro, para que todos aprendamos.

No le vuelvas a decir a nadie lo de: no te metas en asuntos con esa actitud y no hagas comentarios ni opiniones acerca de lo k no sabes porque te caerá un BAN.

Saludos ;)

1. Se muy bien k es una inyeccion y ya k buscas un fallo para todo no penses mas en inyecciones pork el kav las detecta con mucho style xD

2.
bah se ya lo intentaste tu ni pensar en intentarlo pork nunca podria superar tus capacidades xDDD

3.Creo k podriamos tener una buena discussion del tema sin newbies k no saben nada de nada, se estaren metiendo, claro k como lo has dicho y con razon, es un foro libre, y se kieres saber me da =, vengan newbies hagan los comentarios k kieran! :D Pero una cosa, solo pork no tengo 1000 mensajes (((en este foro))) como mad antrax o hendrix no kiere decir k sea novato y no tengo k probar nada (esa me ha sacado la risa xD)

4. Amenazas de ban no por favor, se creen k no hago falta en el foro solo bennen y punto... Amenazas no, les pido..

5. Me estas surpreendendo Mad, kuando te hable por IM's (Con buena actitud y espirito de team en el foro) kasi no respondias ni leias bien mis mensajes y ahora esta respondon? Pork?(foro libre, me he visto en la necesidade de hacer este comentario)

6.Para terminar creo k es un metodo corto, simple, indetectable sin lios, sin saltar nada ya para no hablar k victimas de troyanos no tienen normalmente conociemientos avanzados y mismo las intermedias les costara muchissimo remover mi troyano... Esto era todo lo k keria comentar, pero todo termino en una grande descussion sin sentido. Al final somos mods de foros y no es esta la actitud mas indicada.

Salu2 y sry por haber echo un texto tan largo...

supongo que tu algun dia fuiste newbie , ya que nadie nace aprendido, y supongo que aprenderias gracias a la informacion de otros usuarios mas avanzados asi que no se ake vienen ese comentario contra los newbies o a caso te gustaria que cuando tu estabas aprendiendo te esaran y no te dejaran participar? tal vez algun newbie de esos llege a ser algun dia un gran programador mejor que cualkiera de nosotros toncs te gustaria que el te diera la espalda?

PD:ami lo de renombrar el exe a nombres de procesos importantes no le veo gran utilidad, porke supongo que la victima sospechara al ver dos services.exe o lsass etc...que si no los pones como system SI QUE DEJA CERRARLOS almenos ami...

bueno, despues de todo creo q drakolive ya sabe como hacerlo inmortal..
yo me qdo con lo q dijo MadAntrax de renombrar el archivo; eso si funciona... aunq no del todo seguro, pero por lo menos para los q no saben.. estan perdidos... :D
...
y en cuanto a centinela?? como empezaria? me llama la curiosidad; buscare de eso info.
....
parece q esto resulto una buena discucion, aunq haya usuarios q no prefieran compartir sus conocimientos y encima creerse los q la saben toda....
...
pero esto va bien.

Ya lo esperava...


Pues estas totalmente equivocado, soy del tipo de usuario k aprende todo lo k sabe solo y esta en los foros solo por ayudar y orientar los demas.... Aunk  ya me cansa ver tanta incompetencia junta..


Sip, solo a ti y a los k no kieren leer la info k se les oferece XD


Para empezar fui yo k hable en eso, mad antrax esta con las inyecciones...no se convence k esto es mejor... enfin... No lo utilizara bien... Y si funciona, pero dudo k esteas pierto de lo k me referia..



Se ve k no me conoces de todo sino no dirias eso ;)

Bueno cierren ya el tema, creo k la discussion hay k terminar, creo k kien pergunto lo del proceso inmortal ya tiene mucha info y yo no tengo paciencia para ser cala-bocas de newbies k ni seker me conocen para hacer el minimo comentario negativo acerca de mi, yo hable en newbies y solo atacan mis posts los k tienen consciencia k lo son... y solo es newbie el k lo desea ser...

Salu2

Tughack deberías pasarte por aquí (http://www.rae.es) puesto que te servirá de ayuda para lo que tú necesitas.






Creo que has faltado y mucho al respeto a todos los participantes de la conversación... deberías cortarte un poquito y ser más respetuoso que nadie te ha faltado

Ah no? Pues por lo k veo es el uniko k no lo hizo...

Lo k necesito? Aver yo no necesito nada y eso de renombrar a lsass no es nada de lo k yo estaba hablando...

Lo mejor es cerrar el tema ya k todos han decidido por k metodo optar, no es mi costumbre faltar al respeto a nadie ni tampoco crear peleas en foros... Me he pasado por la atitud de ciertas personas...

Salu2

No digas k nunca fuiste newbie porke todo el mundo lo fue kieras o no, el minimo manual k leiste o tema o cualkier texto dentro o fuera de un foro y te hizo aprender  pos eso lo escribio alguien que de aquella sabia mas que tu, por lo tanto tu eras el principiante asi k no digas k nunca fuiste un newbie :¬¬

y nose, eso de renombrar es lo mejor? prefiero la verdad inyeccion (es un comentario no una ofensa hacia tus aportes) ami me llamaria mas la atencion ver 2 services.exe en el adminnistrador sabiendo k solo debe haber uno k una inyeccion k ni se ve.¿Que no salta el av? los av saben k solo puede aver X numero de procesos por ejemplo solo un services.exe asi k si ven otro intentando ejecutarse al menos ami si me salta.

¿quien sabe que forma especificamente usan los AV para que nadie los cierre? eske se agarran muy fuerte y aun siendo varios procesos ni cerrandolos todos de golpe se cierra ni nada...

Aver antes de postear debes leer sin saltar lineas... Yo no dice k nunca lo fui -_-' lo k dice fue k todo lo k se aprendi solo, mas exactamente en google, todo lo k se de programacion aprendi solo + MSDN (microsoft), no me gusta ller manuales... Me gusta ir a la fuente en este caso, para vb, es microsoft.

Y para k endiendan de una vez lo k tengo estado decindo, esk el proceso es inmortal, es proceso de sistema, mismo k te llame la atencion 2 services.exe no puedes hacer nada! Safe mode no lo puedes borrar pork tambien se inicia en safe mode. Tampoco se termina con consola... Las unikas soluciones k conozco son:

Desactivar la auto-ejecucion (k no es un simple registro Run) o provocar un error en la memoria del proceso como intento hendrix despues de averiguar (como yo dice) k el services.exe no se terminava como el lsass.exe y el svchost.exe etc..

Yo solo probe con el services.exe pero hay mas algunos...

Espero k esto kede por aki...

Salu2

creo q debes mejorar tu vocabulario y no subestimar a nadie; estoy es un foro para aprender no para creerse, ni decir yo soy mejor q tu.
en fin no hay nadie q sea absolutamente mejor q todos; ni nadie q lo sepa todo.
Espero eso mas que sea lo tengas claro, sino no conseguiras nada... sin etica no hay nada.

jajajaja volvemos a esto... MIRA! a ti ya no te contesto xDDDD no vale la pena XDDD

Sin etica :P
creo q tampoco fuiste a la escuela; seguro tbn aprendiste los modales por tu propia cuenta... sin q nadie te enseñe...

por ahi alguna vez lei, que a este tipo de personas se les debe responder de la forma mas protocolar posible, y Hans el topo lo hizo excelente... mandarlo a la real academia española... jejejeje

amen!

es que buscar en google que es?
aprender inconscientemente o que? que yo sepa es aprender, google es el manual mas grande de todos  ;)
ami tampoco me enseñaron, no ai profesores para esto, solo se aprende si uno quiere, y l primer dia k lo decids eres un newbie, da igual k al siguiente ya sepas programar, pero aunke sea durante un dia lo fuiste....

y no digas que no me irà a mi porque no lei suficiente....porque leyendo tus post nose kien abra leido más la verdad, xk por saber eso no ganas nada , y tutal eso lo llevan usando lso virus antiguos desde hace muxo ,yporke aora  no lo usan?, tal vez por k simplemente es facil de cerrar y los av lo detectan?,¿k no se puede borrar ni a modo a prueva de fallos y que nos e te ocurren mas cosas ? usa un diskette que ejecute el ms2 y lo borras , ya que si inicias el diskette ants k el SO puedes borrar el archivo ya que todavia no se ejecuto...

¿Qué puedo decirte que no te hayan dicho ya?, simplemente que ni siquiera sé de dónde has sacado que no sé nada.

¿Lo dices porque sólo llevo 7 u 8 mensajes en este foro?, pues eso no quiere decir nada amigo, de hecho he empezado a leer este foro incluso antes de la fecha de mi ingreso (2004) y el único motivo por el cual no escribí ningún mensaje hasta ahora fue porque primero quería aprender más, y con mis conocimientos poder enseñar y, entre otras cosas, poder contraatacar sin ningún tipo de falta de respeto a gente como tú.

Y no seguiré hablando más de esto, ya que este no es ,ni de lejos, el lugar apropiado para crear un campo de batalla, y no me gustaría que me banearan a mi también.

Aprobecho para dar las gracias a todos aquellos que aportáis algún tipo de conocimiento para que newbies, hackers y cualquier "tipo" de persona con ansias por saber sigan aprendiendo cosas nuevas cada día, pues sin vosotros nadie sabría nada sobre nada.

Salu2

Ah como me encantan estas discussiones :)


De nada :)

Bueno, ya me he cansado de este tema. Voy a cerrar este hilo porque veo que se esta desvíando bastante (una pagina entera solo de discusiones). Lo voy ha hacer por el bien de todos, la experiencia me dice que esto suele terminar en disputas, insultos o cosas peores.

Como vea que CUALQUIER usuario (sea el que sea) empieza o retoma esta discusión, se le aplicará el castigo correspondiente.


Saludos, MadAntrax