Mensajes

Mira por estos lados: http://ricardo.crver.net/WEB/OTROS/EXPLOIT/

Los ABO son para quienes se inician en este tema...

Saludos!

Ojo que con este metodo estas ejecutando en el HEAP.

Si la maquina tiene DEP activado para todos los procesos, va a fallar...

Pipes: http://msdn.microsoft.com/en-us/library/windows/desktop/aa365780(v=vs.85).aspx

Las 2 APIs no son para comunicarse, sino para ejecutar el segundo proceso...

Lee las reglas: http://foro.elhacker.net/ingenieria_inversa/faq_iquesteres_nuevo-t345798.0.html

No puedes hacer pedidos de cracks/serialz/etc (lo que pides es un crack que quite esa "proteccion")

Saludos!

¿Conocen algun sitio interesante para aprender como funcionan los malware en general (mas particularmente los virus y los troyanos)?

La mayor fuente de viruta con sources que conozco la han cerrado por temas legales: http://vx.netlux.org/index.html.

Aun cuando han bajado el site, puedes descargar el contenido por torrent (ojo, no he verificado esta descarga!!): http://thepiratebay.se/torrent/7066921/Vx_heavens_collection(all)

Tengo una PC con dos particiones, en una de ellas vive Windows 7 y en la otra Ubuntu 12.04. En Ubuntu instale VirtualBox y tengo como sistema invitado Windows XP. La intencion de tener virtualizado Windows XP es usarlo como laboratorio y ver efectos de virus y troyanos. Teniendo en cuenta este escenario tengo dos dudas:
1- Que opinan sobre malwares que pasen de sistema invitado al anfitrion. Puede darse que eso, teniendo en cuenta que son dos sistemas operativos distintos (Windows virtualizado sobre Linux).
2- Supongamos que dejo infectar Windows XP (y quedo tranquilo que Ubuntu no va a ser dañado). Por lo poco que se, hay virus que se alojan en la MBR. Reinicio la PC y entro a Windows 7. ¿Puede ese virus alojado en la MBR infectar Windows 7?

Opino que si usas VMWare 8 no tendrás inconvenientes, pues los problemas de "escape" al host que hubo fueron arreglados. Es mas, hasta donde sé, ahora es bastante complicado engañar al hypervisor para poder llegar a salir al host.

Por el 2: Si infectan la VM, no hay problemas (bueno, no DEBERIA  ). Sea lo que sea que infecte, no deberia poder salir a la maquina host. De todas formas, ayuda mucho que afuera este un linux...

En el caso en que pasara, creo que si la viruta infectara el MBR, lo mas probable es que infecte sistemas Windows, aunque no hay nada que impida que sea para linux tambien.

Saludos!

EDIT: Una pagina que tiene algunas cosas: http://z0mbie.daemonlab.org/ 

@PeterPunk77: Genial! 

Estaría bueno tener una explicación de al menos 1 párrafo... 

Saludos!

cualquier otro mensaje como ese quiere decir que has caido en la trampa  

Bueno, no necesariamente. Con Olly2 obtienes ese mensaje porque el script de AutoIt falla. Pero no es antidebug (al parecer).

De todas formas, xenocode es el hibrido mas asqueroso que he visto. Y aunque no lo voy a ver a este (falta de tiempo), aviso que es complicado de extraer el ejecutable original (antes era mas sencillo, pero deben haber mejorado mucho la proteccion desde 2006, que es cuando lo vi).

Si llego a hacer tiempo, trataré de pegarle una mirada...

Saludos!

No entiendo bien que quieres hacer?

Podrias explicarte mejor?

Te recomiendo hacer esta misma consulta aquí [es el foro de VB6]: http://foro.elhacker.net/programacion_visual_basic-b50.0/

Saludos!

Hola,

Claramente esta no es mi área, pero por DIOS!, estamos en un foro con gente razonable y bastante educada. Quizá lo desconozcas pero tu forma de escribir es un insulto, primero tu ortografía, luego tus mayúsculas y por último el que TODO este subrayado.

Te recomiendo editar y leer las reglas:
http://foro.elhacker.net/reglas.

Seguro te ayudarán si respetas al mínimo a los usuarios.

Saludos.

+1 [no soy asiduo a esta zona del foro en particular, pero creo que vale lo anteriormente dicho]