Título: [Src] Autorun.inf FUD (Pensaste que ya no servia LOL) Publicado por: BlackZeroX en 27 Mayo 2010, 09:29 am Bueno hace mucho que me la sabia como hacer un Autorun.Inf FUD solo que como ya abandono las malas practicas empesare a liberar algunos codigos sencillos pero utiles para algunos:
Este es un codigo para generar un archivo Autorun.inf 100% FUD indetectable ante AVIRA Norton, ... bueno ante cualquier AV... hasta la fecha sigue intacto xP. OJO LOS AUTORU.INF SIEMPRE son DIFERENTES!¡. Código
la Llamada se realiza en alguna parte de su Codigo fuente de la siguiente manera: Código
Donde C:\ es la RUTA donde se guardara el archivo Autorun.inf y donde Ejecuta.exe es el archivo en el mismo directorio a ejecutar con el metodo Autorun.Inf ahora si se quiere ejecutar el exe de un subdirectorio con el respoecto a donde se encuentra el Autorun.inf actual solo hay que hacerlo de la siguiente forma: Código
Sangriento Infierno Lunar!¡. Título: Re: [SRC] AUTORUN.Inf FUD Publicado por: Psyke1 en 27 Mayo 2010, 09:34 am Impresionante!!!!!!!!!! :o
Que casualidad que estaba trabajando justo algo similar!!!!!!!!!! Despues le echo un vistazo y si no entiendo pregunto ;-) Salu2! ;D Título: Re: [SRC] AUTORUN.Inf FUD Publicado por: BlackZeroX en 27 Mayo 2010, 09:39 am }reporte desde VirusTotal... Ojo como no detecta nada y desde hace 2 años no lo ha hecho ningun AV sigue y debera seguir FUD Código: Análisis del archivo autorun.inf recibido el 2010.05.27 07:37:26 (UTC) Dulce Infierno Lunar!¡. Título: Re: [SRC] AUTORUN.Inf FUD Publicado por: Psyke1 en 27 Mayo 2010, 09:47 am ALA :o
Pense que despues del Conflicker esto era mas detectado... :silbar: Salu2! ;) Título: Re: [Src] Autorun.inf FUD (Pensaste que ya no servia LOL) Publicado por: BlackZeroX en 27 Mayo 2010, 09:53 am ALA :o Pense que despues del Conflicker esto era mas detectado... :silbar: Salu2! ;) Mi codigo genera archivos autorun.inf de forma distinta SIEMPRE puedes cambiar los rango dentro del fuente si hay dudas avisar que explico las lines si es nesesario. P.D.: Ya tiene 3 años que uso este metodo y hasta ahora no me lo a detectado ningun AV xP, y el reporte de Virus Total sigue en 0/41 LOL. Dulce Infierno Lunar!¡, Título: Re: [Src] Autorun.inf FUD (Pensaste que ya no servia LOL) Publicado por: Psyke1 en 27 Mayo 2010, 09:56 am Ya, ya vi que era de forma aleatoria... :P
Yo pensaba hacer algo asi, pero no lo tenia tan claro... :xD Salu2! Título: Re: [Src] Autorun.inf FUD (Pensaste que ya no servia LOL) Publicado por: Karcrack en 27 Mayo 2010, 16:07 pm Podrias pegar un ejemplo de Autorun generado :P :P
Título: Re: [Src] Autorun.inf FUD (Pensaste que ya no servia LOL) Publicado por: BlackZeroX en 27 Mayo 2010, 20:12 pm Haber para que entiendan el codigo de forma rapida y precisa: las variables o registros de un autorun.inf no se cifran ojo: en un autorun.inf se le pueden adicionar lineas de comentarios (Esto no es nuevo). * El codigo que pongo aqui lo que hace es meter lineas de comentarios Aleatroias. * Los registros del autorun.inf siguen intactos (Si abren el archivo resultante y usan buscar y buscan [autorun], u otra linea las encontraran). * Las longitudes de los textos como comentarios son aleatorios al igual que los que existen ente los registros del arhivo autorun.inf. * El archivo resultante no pesa 1 o 3 kb pesa mas de 100kb por lo menos puede pesar tanto se desee!¡, pero el optimo para mi fue este que esta entre 200kb y 380kb. Dulce Infierno Lunar!¡. Título: Re: [Src] Autorun.inf FUD (Pensaste que ya no servia LOL) Publicado por: Karcrack en 27 Mayo 2010, 22:09 pm Eso esta clarisimo, solo digo que un ejemplo lo dejaria clarisimo!! :xD
Título: Re: [Src] Autorun.inf FUD (Pensaste que ya no servia LOL) Publicado por: n3fisto en 15 Junio 2010, 11:13 am Bueno no se si se acuerdan de la aplicacion TRIBANT del gusanito que fue sacado ya hace bastante tiempo, pues lo que hice fue añadirle la parte de codigo que indico, y wala no lo detecto el autorun.inf el avast 5.0 lo malo que al tribant si lo detectaron, estoy pensando hacer uso de reingenieria y poder crear el primer gusano homero
Título: Re: [Src] Autorun.inf FUD (Pensaste que ya no servia LOL) Publicado por: [L]ord [R]NA en 15 Junio 2010, 20:11 pm Reingenieria? que es eso?
Título: Re: [Src] Autorun.inf FUD (Pensaste que ya no servia LOL) Publicado por: Иōҳ en 16 Junio 2010, 01:12 am no sera Ingenieria Inversa? :P
Título: Re: [Src] Autorun.inf FUD (Pensaste que ya no servia LOL) Publicado por: n3fisto en 21 Junio 2010, 21:55 pm NO reingenieria aca en mi pais le llaman asi los muchachos cuando agarran codigo le dan un cambio de variables y listo presentan asi...
Yo lo denomino reingenieria porque veo el codigo saco ideas, y trato de mejorarlo, a veces me resulta otras veces no se me va todo al tacho de la basura |