Mensajes

Que droga tomas?  Mira un especialista!!!

Justo acabo de modificar un código que publicaste no se donde, llevaba 3 días alterando el código y hace 5 minutos e terminado y estaba FUD, y mientras me fumaba un cigarro descansando y revisando foros veo en inde. El aporte! jajaja Así que me guardo el FUD para mas adelante! jajaja Muy buena fiera!

Que poco le dieron para el fallo que encontró, porque podría haberlo vendido por mucho mas!

Hola, para analizar tu Ordenador tienes que usar varias herramientas, o si te conoces muy bien windows ir al grano, pero ... Sniffers, registro, procesos etc etc

Piensa un poco y dale un susto! Sniffa su trafico por ejemplo... Puedes mirar millones de tutoriales. Joder y yo que deseo que alguien se conecte a mi AP! 

me parece haber visto partes de ese malware antes... creo que es otra versión pero buen trabajo!

ahora... sube algo a la red o solo la info de la maquina? por otro lado, como es que toca registro y esas cosas sin permisos de administrador?

Información del PC básica, la meta de este malware  es propagación por USB, parece efectivo contra antivirus o parecía, al saltarse SandBox, Proactivas y demás... Un amigo (Porque yo no uso malware) me contó que ejecuto este Worm a 100 remotos y en 1 semana tenia 2.000 conectados y seguía subiendo el numero de personas por día. Un buen partido para BotMasters, si calculas el numero mencionado antes mas un vídeo de Facebook Fake... Rápido puedes tener un buen ejercito...

Este es el buldier

[Notas importantes]

hola e leído un trozo de tu explicación luego me aburrido pero te iré cosas en las que te puede fallar.

Usa Cybergate con un configuración básica
Mira el vídeo en HD
[youtube=640,360]http://www.youtube.com/watch?v=xDAIL7mZqtY&feature[/youtube]


Después veo que tu DNS ( NO-IP ) esta bien configurado.


Ahora procede abrir  la consola.


Despues que inicies ejecutar se abrira esto:


presionas Enter y se abrirá la consola:


Escribe el comando

Código [Seleccionar] Expandir

ipconfig
y presiona ENTER




Anota tu IP interna. en mi caso 192.168.1.33

Ves al Router y habre los puertos hacia tu ip interna.
Desactiva el Firewall del router del PC y del antivirus.

Procede a descargar un crypter y encryptar el servidor.exe de Cybergate:
http://www.m-security.net/crypters/dead-girl-crypterfud-modificacion-de-poseidonfud-all-s-o/
Ese crypter funciona en todos los Sistemas Operativos.

Una vez tengas todo esto ejecuta el servidor de Cybergate.


Notas importantes

Se da el caso en el que, si,  el router tiene firewall pocas veces permite auto-conexión, es decir, no te podrás infectar tu mismo, por ejemplo yo tengo 2 routers, 1  si me permite la auto-infección y el otro no me permite la auto-infección.


Si no desactivas el firewall del PC o aunque les des permisos muchas veces ha Cybergate no le sale del culo ponerse a la escucha por lo tanto no conectaran.

Abre puertos de rangos grandes que no suelan estar ocupados.  y creo que no se me olvida nada. Si tienes alguna duda mas me preguntas, porque veo que ya as preguntado en varios foros y nadie te a ayudado! saludos!

Hombre, AVG consume muchos recursos pero nod32 no! Ya van unas cuantas personas que leo que le pasa eso en Win8, creo que es una cagada ese S.O ( Hablando sin saber ) Por cierto.. Cuanta RAM y CPU tienes? Porque si tienes el pc a petar procesando cosas y la RAM al 99% +  un AV que consume mucho puede pasarte!

[Código de fuente:]

Siempre cabe la posibilidad de usar cripters, de 2 formas distintas.

Código de fuente: Si tus conocimientos de programación son básicos o algo avanzados, siempre puedes coger un código de fuente de algún cripter (Si para Bifrost, que contenga EOF) y alterar su código, modificar-lo. Cifrado, RunPE etc etc.

Binario: Agarras un cripter ya en binarios, que funcione en todos los S.O, encriptas un anotador llamado "Bolita" y con los métodos de AV-fucker, Displit, RIT, en fin una cantidad de métodos muy amplia... Asta dejarlo FUD = Indetectable a todos los antivirus.

Ojo, lo dejaras FUD pero siempre tendrás el problema de las Proactívas y el SandBox. Si programas puedes evadir estos métodos de detección algo sofisticados!
Saludos!