Mensajes

Aca les dejo uno que arme para pasar el rato, funciona inyectando con CreateRemoteThread una libreria echa en VB  y para crashear el programa lo subclasifica y bla bla bla.

http://rapidshare.com/files/91900694/DllCrash.zip.html

Busca IcmpSendEcho en el Api guide ahi tenes un ejemplo.

Por que no buscas WH_KEYBOARD_LL, hay miles de ejemplos por ahi.

Con respecto al tema de ls AVs podrian utilizar alguna herramienta como el VBEXEObfuscator

Podes hacer un pipe al stdio para leer la consola y ver ese porcentaje.

Aca hay una excelente implementacion del algoritmo en VB mas ejemplo.

http://www.planetsourcecode.com/vb/scripts/ShowCode.asp?txtCodeId=59974&lngWId=1

Holas, aca les dejo una super libreria que consta de unas vertiginosas 16 lineas de codigo y es mas que suficiente para subclasificar en VB sin crashear el IDE apretando stop o haciendo alguna de esas. La libreria exporta 2 funciones una para subclasificar y la otra para des-subclasificar y esta compilada con el SuperDuper asi que no hay necesidad de registrarla. Hasta donde vi no crashea ni a palos y todo el proyecto mas el ejemplo son menos de 30 lineas.

Bueno basta de bla bla

Descarga http://www.classicvisualbasic.com/codigos/dllsubclasser/index.php

Busca informacion acerca de unicode.

Aca hay varios ejemplos

http://www.planetsourcecode.com/vb/scripts/BrowseCategoryOrSearchResults.asp?optSort=Alphabetical&txtCriteria=unicode&blnWorldDropDownUsed=TRUE&txtMaxNumberOfEntriesPerPage=10&blnResetAllVariables=TRUE&lngWId=1&B1=Quick+Search

Yo tambien tengo uno, lo que hace es infectar entre 5 y 10 apaches que guiados por hook el capitan se montan en sus caballos de troya y exploerer en busca de pandas para atacar, la tecnica al encontrar uno de estos animalitos es simple, le inyectan un preparado binario aprovechando una vulnerabilidad que tienen en el back orifice esto despues de repetidos services les produce un overflow que termina rompiendole hasta el ring 0 produciendole la muerte, luego es solo custion de timeout para que vengan los bugs y worms y hagan su trabajo.

Perdon no podia aguantarme!

Para incrementar la velocidad tendrias que usar API (CreateFile, ReadFile , etc.) y no leer el contenido completo del archivo sino que en chunks (multiplos de 8 bytes) es mas rapido a mi entender.