| 
	
		|  Autor | Tema: Frontera DeepFreeze ,hehe asi le digo yo  (Leído 4,736 veces) |  
	| 
			| 
					
						| locot3 
								
								 Desconectado 
								Mensajes: 74
								
								
								
								
								
								   | 
 
Buenas y gracia spor el tiempo , explicare mi problema : tengo un troyano programado por mi en VB6 y todo va perfecto con el    , ahora cuando infecto una victima que esta en su casa el troyano sigue activo para siempre porque le añadi una entrada al registro pero cuando infecto a alguien que esta conectado desde un cafe internet el server corre de maravilla hasta que reinician la PC el bicho no vuelve nuca mas ahora me di cuenta que es por el deep freeze ( por eso del titulo hehehe ) que segun lo que entiendo hace que cualquier cambio echo en el registro no tenga efecto en el siguiente reinicio ya que recupera la config del registro desde un backup , ahora queria saber si me pueden ayudar en alguna manera de saltar esta proteccion y que mi bicho se quede permanentemente en el equipo infectado,cualquier respuestas sra bien agradecias , gracia de antemanso saludos !!1 PD : mi troyano se copia asi mismo en c:\windows\bicho.exe el deep freeze lo elimina despues del sig . reinico o no ?
 
 |  
						| 
								|  |  
								|  |  En línea | 
 
 |  |  |  | 
			| 
					
						| XcryptOR 
								
								 Desconectado 
								Mensajes: 228
								
								   | 
 
eso no lo vas a ver tan facil, sabes de quitar hooks desde la SSDT, o mapear procesos en memoria. pues la verdad si no lo sabes te va aquedar muy dificil, aunque elimines los procesos servicios y drivers, el sistema se te va a colgar al proximo reinicio. ademas de que el deep 6.x elimina privilegios como el de debug, y asi dudo que se puedan tocar sus procesos muy dificil que consigas ayuda en este tema. mira aqui te dejo algo quizas puedas sacar algunas cosas interesantes, segun el programador funciona para las versiones 6.x, se trata de un deep freeze password remover. Descargar
 
 |  
						| 
								|  |  
								|  |  En línea | 
 
 |  |  |  | 
			| 
					
						| locot3 
								
								 Desconectado 
								Mensajes: 74
								
								
								
								
								
								   | 
 
ok,entendido, y que acerca del tema de las inyecciones DLL ? eso no funcionaria en este caso? si lo inyecto a algun proceso conocido del windows como el explorer.exe ?? o esque lo antiviruz pordrian reconocer esto ?¿¿?¿ gracias ! |  
						| 
								|  |  
								|  |  En línea | 
 
 |  |  |  | 
			| 
					
						| Arkangel_0x7C5 
								 
								
								 Desconectado 
								Mensajes: 361
								
								   | 
 
lo crudo del DeepFreze es que tiene el control del hdd y nunca escrives en el. Por eso da igual lo que borres del systema. Siempre volverá a estar si no desactivas el deepfreze. y si consiguieras pararlo y no restauras el registro de manera adecuada conseguiras una bonita BSOD cada vez que enciendas.
 Saludos
 |  
						| 
								|  |  
								|  |  En línea | 
 
 |  |  |  | 
			| 
					
						| yovaninu 
								 
								
								 Desconectado 
								Mensajes: 349
								
								   | 
 
A no ser que tengas acceso a la PC que quieras infectar practicamente sera imposible que puedas romper al osito deep freeze, mas aun si es la version 6 o superior, quiza si tuviera la version anterior, 3 o 4 podria descongelarse la PC de algun modo pero desde ya supone un gran problema.
 Ya el panorama cambia si tienes acceso a esa pc que tiene el DeepFreeze, hoy en dia quitarlo es algo sencillo aunque no tanto, ya sea por medio de un Live CD de Windows (BartPE) o bien con USB Boot BartPE y como deduciras ambos requieren no solo que tengas acceso al PC sino  tambien al BIOS para que puedas configurar alli el arranque desde el CD o del USB, en fin...
 
 Saludos
 |  
						| 
								|  |  
								|  |  En línea | 
 
 |  |  |  | 
			| 
					
						| Graphixx 
								       
								
								 Desconectado 
								Mensajes: 1.336
								
								 
								SENIOR DEV | AI RESEARCHER
								
								
								
								
								
								     | 
 
Se podria estudiar el deepfreeze , para infectar la backup que el guarda del disco duro.... no ?, si no te toca infectar el explorador, para que descargue una copia nueva cada que reinicien, modifica la dll del IE, es facil. |  
						| 
								|  |  
								|  |  En línea | 
 
 Nada tiene fin solo hay pequeñas pausas, pausas que determinan el comienzo de otros. Graphixx RōninnovatiON | Devmilitia𝕏 ^ e/acc ⬛ |  |  |  | 
			| 
					
						| seba123neo | 
 
Hola, Graphixx podes dejar de revivir post viejos????? |  
						| 
								|  |  
								|  |  En línea | 
 
 |  |  |  |  |  
 
	
 
 
				
					
						| Mensajes similares |  
						|  | Asunto | Iniciado por | Respuestas | Vistas | Último mensaje |  
						|   |   | Pilladas intentando pasar iPhone 4S ilegales por la frontera Noticias
 | wolfbcn | 3 | 3,845 |  30 Abril 2012, 19:03 pm por crazykenny
 |  
						|   |   | Interior denuncia amenazas en la red a agentes de la frontera con Gibraltar Noticias
 | wolfbcn | 0 | 1,352 |  2 Agosto 2013, 21:45 pm por wolfbcn
 |  
						|   |   | Caravana de migrantes: Militares de EE.UU. cercan frontera con alambres de púas Foro Libre
 | Machacador | 5 | 2,123 |  5 Noviembre 2018, 04:17 am por El_Andaluz
 |  
						|   |   | Entrega de ayuda humanitaria provoca primeras tensiones en la frontera en Venezu
							« 1 2 3 4 5 » Foro Libre
 | El_Andaluz | 41 | 14,016 |  26 Febrero 2019, 14:33 pm por MCKSys Argentina
 |  
						|   |   | India y China ponen al rojo su frontera del Himalaya Foro Libre
 | El_Andaluz | 0 | 1,877 |  29 Mayo 2020, 12:43 pm por El_Andaluz
 |    |