Foro de elhacker.net

Seguridad Informática => Análisis y Diseño de Malware => Mensaje iniciado por: LIBC_BROKO en 29 Noviembre 2011, 01:44 am



Título: Ayuda con un Autorun.inf en usb que se detecta como troyano.
Publicado por: LIBC_BROKO en 29 Noviembre 2011, 01:44 am
Bueno, mi consulta es la siguiente:

Pograme un Autorun en un un usb para que abriera un archivo .BAT que se alojaba hay mismo.
Código
  1. [AutoRun]
  2. open=archivo.bat -autorun
  3. shellexecute=archivo.bat -autorun
  4. shell\abrir\command=archivo.bat -autorun
  5. shell=abrir

Lo que sucede es que el antivirus me lo detecta como troyano y me lo manda a cuarentena  :-\, mi pregunta es como puedo hacer que el autorun sea indetectable a un antivirus, para que este ejecute la funcion del archivo bat?.


Título: Re: Ayuda con un Autorun.inf en usb que se detecta como troyano.
Publicado por: .:UND3R:. en 30 Noviembre 2011, 06:06 am
No sabría como podrías realizarlo pero intenta agregar mucho código basura entre cada código o ; y código, podría despistar un poco a el antivirus, no se si existirá una forma de ofuscar código en autorun, pero en fin es una idea

Saludos