Mensajes

  Seguro que ajustaste la configuracion de tu explorador  esto me paso un dia que quize elevar el nivel de seguridad de mi explorador restringiendo los cookies.

 

 Tienes el nombre de la dll , tienes el exe que quieres proteger   mas facil no podria estar estas rutinas de inyeccion y de api hook son casi siempre parecidas lo que cambia es poco de seguro que con algun buen manual si logras hookear messagebox de seguro que ya se te ocurrira alguna manera de aplicarlo a tu problema. Nosotros te mostramos las pildoras   tu veras que tan profundo quieres llegar en el agujero del conejo   ...


 Saludos.

PD LoadLibrary la puedes hookear una sola vez  ya si que lo intentas hacer con el mismo hook  terminaras en un hook recursivo  o algo asi 

  Ay que hookear la api CreateRemoteThread o LoadLibrary y testear la dll o el proceso que se quiere cargar
si no es segura que no la ceargue  .

Código [Seleccionar] Expandir

get rutafuente\archivo.txt rutadestino\archivo.txt

   Cuando los descomprimi salto el AV ,poara la proxima sube el source por un lado y los exes por otro   al parecer no es 100 % FUD  

le hechare un vistazo ha ver al source se ve muy bueno Saludos.


  Esta cosa esta de lujo  aqui tengo codigo para devorar por lo menos pa tres dias.

Ante todo, este troyano tan completo no lo he programado yo. Se trata del famoso troyano Gh0st rat; el mismo que hasta hace pocos meses utilizaba el gobierno chino, para espiar al Dalai lama y a una lista de embajadas enemigas. Esta es la versión 3.6 beta y esta programado en C++.
Entre las características que icluye:

  Si es chino ha de ser muy bueno

 

Como curiosidad, el server nada mas ser ejecutado, crea un fichero llamado 6to4svc.dll en System32, y se registra como servicio de windows, para autoiniciarse cada vez que se encienda el ordenador.
El binario que adjunto no lo he compilado yo de las fuentes directamente, sino que lo he encontrado por la red.
Quien quiera compilar el código fuente, solo lo hace bajo Visual C++ 6.0.

  Si no se especifica que es lo que hace esa dll y si no viene el source de la misma creo que alli hay una trampa 

  Suena muy bueno    pero hay que descargarlo y manipularlo con guantes quirurgicos 


Descargando Source .......

  Si puedo jugar con Chavez lo compro jeje 

 

  Seria lo mas logico jeje.

  Dudo que encuentres buen material de fasm en español a no ser que sean cuestiones basicas  Lo mejor que yo he encontrado ha sido en p2p . Seria bueno que machaques en algo en ingles 

 

FELIZ DIA el-brujo