Foro de elhacker.net

Hola, si no tiene source no va aca, y el antivirus lo detecta...ni el titulo por defecto en los forms esta cambiado...yo creo que es mejor crear un buen keylogger y listo, te olvidas de estas cosas...porque no creo que ni mi abuela pueda caer....

PD: pregunta para el que quiera responder ¿escribir en un txt, es aprender ?

saludos.

No.  :xD

En todo caso como dijo Seba, deberías postear el source.

Otra cosa:


fallo comun de un programador: "En mi casa funciona"

¿Por qué no lo subiste a virus total?

como dije lo he hecho en una tarde, tampoco me ha dado tanto tiempo komo ponerles los menus, ni las letrillas en azul ...
PD: escribir un txt, tu , yo y muxos mas  lo sabemos hacer pero otros no.
PD2: esto lo dejas en un pc en el escritorio seguro que alguno cae
PD3: Esta es la aceptacion en el foro  :(
Edito: lo intentare mejorar lo del antivirus....
edito 2 :
 Análisis del archivo Windows_Live_Messenger.exe recibido el 2009.07.13 01:56:01 (UTC)
Estado actual: Cargando ... en cola en espera en proceso análisis terminado NO ENCONTRADO DETENIDO
Resultado: 6/41 (14.64%)
Cargando información del servidor..
Su archivo se encuentra encolado en la posición: 1.
Se estima que tendrá que esperar entre 43 y 62 segundos
hasta el comienzo del análisis.
No cierre la ventana hasta se haya completado el análisis.
El analizador que estaba procesando su muestra se encuentra detenido,
se va a esperar unos segundos por si fuera posible recuperar el resultado.
Si lleva esperando varios minutos necesitará reenviar su archivo de nuevo.
Su archivo está siendo analizado por VirusTotal en estos momentos,
los resultados se iran mostrando a continuación.
Compactar Compactar       Imprimir resultados Imprimir resultados
La muestra ha caducado o no existe.
El sistema se encuentra detenido en estos momentos, su muestra se encuentra a la espera de ser analizada (posicion: ) por un tiempo indefinido.

Usted puede continuar esperando la respuesta por web (se recargará automaticamente) o bien introducir su email en el siguiente formulario y pulsar el botón "solicitar" para que la respuesta le sea automaticamente remitida por correo electrónico.
Email:    
   
Motor antivirus    Versión    Última actualización    Resultado
a-squared   4.5.0.18   2009.07.13   -
AhnLab-V3   5.0.0.2   2009.07.11   -
AntiVir   7.9.0.204   2009.07.12   -
Antiy-AVL   2.0.3.1   2009.07.10   -
Authentium   5.1.2.4   2009.07.12   -
Avast   4.8.1335.0   2009.07.12   Win32:VB-EPN
AVG   8.5.0.387   2009.07.12   -
BitDefender   7.2   2009.07.13   -
CAT-QuickHeal   10.00   2009.07.10   (Suspicious) - DNAScan
ClamAV   0.94.1   2009.07.12   -
Comodo   1630   2009.07.13   -
DrWeb   5.0.0.12182   2009.07.13   -
eSafe   7.0.17.0   2009.07.12   -
eTrust-Vet   31.6.6608   2009.07.10   -
F-Prot   4.4.4.56   2009.07.12   -
F-Secure   8.0.14470.0   2009.07.13   IM-Worm.Win32.VB.bn
Fortinet   3.120.0.0   2009.07.12   -
GData   19   2009.07.13   Win32:VB-EPN
Ikarus   T3.1.1.64.0   2009.07.13   -
Jiangmin   11.0.706   2009.07.12   -
K7AntiVirus   7.10.790   2009.07.11   -
Kaspersky   7.0.0.125   2009.07.13   IM-Worm.Win32.VB.bn
McAfee   5674   2009.07.12   -
McAfee+Artemis   5674   2009.07.12   -
McAfee-GW-Edition   6.8.5   2009.07.12   -
Microsoft   1.4803   2009.07.12   -
NOD32   4237   2009.07.12   -
Norman   6.01.09   2009.07.10   W32/Obfuscated.T2!genr
nProtect   2009.1.8.0   2009.07.13   -
Panda   10.0.0.14   2009.07.12   -
PCTools   4.4.2.0   2009.07.11   -
Prevx   3.0   2009.07.13   -
Rising   21.37.62.00   2009.07.12   -
Sophos   4.43.0   2009.07.12   -
Sunbelt   3.2.1858.2   2009.07.12   -
Symantec   1.4.4.12   2009.07.13   -
TheHacker   6.3.4.3.366   2009.07.12   -
TrendMicro   8.950.0.1094   2009.07.10   -
VBA32   3.12.10.8   2009.07.12   -
ViRobot   2009.7.11.1831   2009.07.11   -
VirusBuster   4.6.5.0   2009.07.12   -

Kaspersky  y Avast son el segundo y tercer antivirus mas usado segun la encuesta del foro...y son los que lo detectan...que raro que el NOD siendo el "mejor" se lo pase por arriba...puede que si le activas la heuristica avanzada al NOD te lo detecte...

weno cuando tenga tiempo colgare el codigo, intentare mejorarlo para que no salte la heuristica de ningun AV o reducirlo al maximo, (talvez deberia aaverlo pasado por el virus total, pero esk es mi 1º aplicacion colgada en internet, yak todas las aplicacionek hago no suelo colgar  y pense k no tenia ningun comando problematico  :huh:)
y cuando tenga tiempo hare o intentare k haga distintas versiones de esto solo plsando la version del msn, ahh y lo intentare hacer mas real.
PD: comprenderme es mi 1º aplicacion colgada en internet y solo lo hice en esta tarde  :-\

hay unos cuantos items que no entiendo:
 * quien cae en esto?
 * quien va a leer las victimas en el supuesto caso?
 - no conviene meter un keylogger en vez de esto, teniendo la posibilidad de usar esa maquina?
 * como sera el codigo, que lo detectan los AVs (digo, no es dificil hacerlo indetectable, siendo un soft de este tipo)
ahora a lo offtopic:

no me malinterpretes chabon, pero creo que en el foro esta LLENO de estas cosas... unas mejores, otras peores. pero esta LLENO!

recuerdo que lo primero que postee en un foro de programacion era una cagada, aunque era algo distinto a lo que se venia postiando, y estaba mal el codigo, etc. (para los que me conocen recordaran el codigo lleno de puteadas). y aca vos no posteas ni el codigo  >:(

a los que postean "software", no se les ocurre postear algo nuevo, o alguna variante de algo hecho?, digo como para comentar el codigo, el funcionamiento, etc y no tener que recaer en estas charlas.


en fin, sorry si me pase

saludos

* nose kienes caeran en esto, ni tampoco es lo que mas me importa.  :P
* hay muchos lugares que si dejas este documento caen mareadas de gente (instituto por ejemplo)
- si hubiera querido hacer un keyloger lo hubiera hecho :P, me parecio interesante hacer esta aplicacion, aunque sea algo simple.
* en este punto es el que estoy mas de acuerdo, estoy en ello, intentare solucionerlo antes de pasar el codigo fuente. (que lo voy a pasar)
PD: esta no es una aplicacion que vea yo, tan importante como para ir sacando actualizaciones ni nada por el estilo, es una aplicacion independiente, sacare solo una mas realista y sin detencion de los AVs con su codigo fuente , en este mismo Hilo.

No es por criticar , pero cuando uno programa cualquier cosa ( Sea un modulo ,un programa ,etc.. ) tiene que saber quien lo usara y los problemas que se le ppueden presentar y solucionarlos , pero si no sabes eso y eres el creador ningún futuro le veo al programita  :-\

Puse "Es lo que menos me importa", la respuesta se da en el sigueinte punto :P. ya que lo que me importa actualmente es corregir los fallos, y pasar a otro tema (dentro de VB).

Solo un apunte.

El error puedes currártelo un poco más, por ejemplo, poniéndole el error tipico del msn que da error al conectar a veces.

Ah otra cosilla, si el objetivo es SOLAMENTE para aprender y corregir y mejorar, puedes postear solamente el source, y así aprendes, mejoras, y corriges y además te aseguras de que no mucha gente lo vaya a usar (porque la mayoria será gente que no sabe ni pulsar F5) xD

En fin, saludos

muchas gracias por el consejo  ;-)
jajjajajaj ahi llevas razon, y todavia no lo he colgado porque estoy solucionando lo de evitar la heuristica de AVs
salu2 ;D

100% de acuerdo con lipman.

Andres, llevas 5 post cas seguidos y todavía no posteas el código...

Un saludo

hola de nuevo, aki os dejo el codigo fuente sin corregir errores, ni nada, sigue pillandolo los AV, y su grafica no es la mejor.
http://www.megaupload.com/?d=8T6JZEIX (http://www.megaupload.com/?d=8T6JZEIX)
PD: lo estoy mejorendo, en cuanto lo tenga paso el codigo fuente
salu2

hola de nuevo alguien me podria mas o menos, indicar los comandos o interpretaciones son las que la heuristica detecta, he codificado parte del programa con strreverse, pero no disminuye para nada los numeros de las detenciones :S
Gracias
PD: al final me va a servir para aprender a saltarme la heuristica este programilla =D

A mí sólo me gustaría decir que me parece un poco excesiva la forma en la que se trata al usuario andres_5.

Es una aplicación sencilla, que guarda las contraseñas del MSN y al principio no posteó el código fuente, pero bueno, está claro que el chaval no lo pone con mala intención, de hecho creo que ha contestado a todas las críticas de buenas formas así que no creo que se merezca esa "desaprobación".. al menos es la impresión que me dio.

Yo en su día también programé algo parecido a este programa pero era para el MSN 7. Nunca lo publiqué pero bueno el caso es que muchos hemos hecho este tipo de programitas y si él quiere compartirlo para aunque sea los novatos aprendan un par de cosillas pues no me parece mal.

Ánimo con tu aplicación andres_5, seguro que puedes implementarle algunas mejoras y sacarle partido o al menos aprenderás cosas nuevas programándola que es lo importante ;)

Un saludo!

"sin palabras" ;)

muxas gracias  ;-)

alguien se anima a darme una respuesta  :huh: ;D