Test Foro de elhacker.net SMF 2.1

Programación => .NET (C#, VB.NET, ASP) => Programación General => Programación Visual Basic => Mensaje iniciado por: 3nr1qu3 en 7 Septiembre 2005, 20:09 PM

Título: Problema con mi troyano...
Publicado por: 3nr1qu3 en 7 Septiembre 2005, 20:09 PM
Mirar os explico... Mi troyano utiliza Winsock, y he intentado enviarles el server a mas de una persona, y a todos les falta el archivo MSWINSCK.OCX y lo que quería saber, es si hay alguna forma de hacer que se descomprima el OCX y se meta en la carpeta System32 automaticamente cuando habra el server. O si hay alguna forma de que no te lo pida... Busco alguna solución...

Espero vuestras respuestas... Gracias  ;)
Título: Re: Problema con mi troyano...
Publicado por: NYlOn en 7 Septiembre 2005, 20:26 PM
lei x ahi que se pueden usar APIs en vez del control... busca x el foro...

sino podes enviar el OCX con el programa y apenas se ejecute mande el control al %sistemroot/System32  xDDD (obviamente le tenes q cambiar el nombre y es0 :P)
te recomiendo lo de las APIs, aunke es un pokito mas engorroso... (aclaro que nunca las use y no tengo idea de como se usan, asike no me pidas ayuda sobre eso xD)

un abraz0

G0nz4
Título: Re: Problema con mi troyano...
Publicado por: 3nr1qu3 en 7 Septiembre 2005, 20:30 PM
que tendría k comprimir el ocx junto el server? y cuando el server se abra, se descomprima el ocx en la carpeta system?
Título: Re: Problema con mi troyano...
Publicado por: NYlOn en 7 Septiembre 2005, 20:37 PM
pone un codigo que mueva el OCX q se descomprimio junto con el troyano al System32...pero no te recomiendo eso, ya que tendrias que enviar 2 archivos y lo hace mas sospechoso...

leete esto: http://foro.elhacker.net/index.php/topic,62753.0.html

un salud0

G0nz4
Título: Re: Problema con mi troyano...
Publicado por: programatrix en 7 Septiembre 2005, 21:14 PM
No te lies tanto, no uses winsock y ya está.
Mira este post para orientarte:
http://zod.com.mx/~gedzac/smf/index.php?topic=63.0
No es tan dificil, eso de usar winsock es una tontería, usa el emulador del winsock  ;)
Título: Re: Problema con mi troyano...
Publicado por: NYlOn en 7 Septiembre 2005, 22:23 PM
bue ahora voy a ver que onda el modulo... sho siempre usaba el OCX pero la verdad que no es nada necesario... (si un poco mas comodo xD)
ahora pruebo a ver si me resulta ... sino, a seguir usando el mswinsck.ocx ;D

PD: rey, hay un post con chincheta del modulo ;)

salu2

G0nz4
Título: Re: Problema con mi troyano...
Publicado por: sch3m4 en 7 Septiembre 2005, 22:43 PM
también puedes mirarte este programa  ;) http://lympex.sosvulnerable.net/resources/programacion/fusion.zip
Título: Re: Problema con mi troyano...
Publicado por: NYlOn en 7 Septiembre 2005, 22:56 PM
no entendi bien =S
q es lo que hace ese programa ?? pega el Exe con los OCX ??

salu2
Título: Re: Problema con mi troyano...
Publicado por: sch3m4 en 7 Septiembre 2005, 23:02 PM
si
Título: Re: Problema con mi troyano...
Publicado por: NYlOn en 7 Septiembre 2005, 23:23 PM
ah sarpad0 xD
dsp voy a ver bien con funciona...

muchas gracias ;D

un abraz0
Título: Re: Problema con mi troyano...
Publicado por: Chief en 8 Septiembre 2005, 00:38 AM
Lo mejor es remplazar el winsock por las APIs, lo unico que tienes que hacer es agregar los modulos al proyesto y en el code del form poner:

en general:
Option Explicit
Dim WithEvents ws As CSocketMaster


y en el load:

Set ws = New CSocketMaster

nada mas, despues el uso es exactamente = al .ocx

Salu2!!!
Título: Re: Problema con mi troyano...
Publicado por: 3nr1qu3 en 8 Septiembre 2005, 00:58 AM
Me da un error al copiar esto

Option Explicit
Dim WithEvents ws As CSocketMaster


en el general del form.


Me sale este error en el Visual Basic:

"Error de compilación:
No se ha definido el tipo definido por el usuario."

Que puedo hacer?
Título: Re: Problema con mi troyano...
Publicado por: 3nr1qu3 en 8 Septiembre 2005, 01:14 AM
Bueno, de todas formas ya no me hace falta hacer eso sr. oscuro ;) Utilizaré el programa que me ha recomendado Lympex, que lo he probado y es muy bueno ;) solo hace que mi server ocupe 100Kb mas, pero eso no me importa... :)

Gracias a todos! :D
Título: Re: Problema con mi troyano...
Publicado por: Slasher-K en 8 Septiembre 2005, 01:20 AM
CSocketMaster debe ser un objeto.
Título: Re: Problema con mi troyano...
Publicado por: Chief en 8 Septiembre 2005, 20:43 PM
hey 3nr1qu3 cargaste los modulos,? te bajaste las APIs del CSocketMaster ?? ?? las tenes que bajar y luego las agregas al proyecto antes de hacer esas declaraciones que yo te dije.

Buscalas que en el foro estan y sino en google, queda mucho mas chico el server.
Salu2!!
Título: Re: Problema con mi troyano...
Publicado por: yeikos en 8 Septiembre 2005, 21:44 PM
Qué seria mas rentable respecto a tamaño y estabilidad, ¿Utilizar el programa fusion (que te incrusta el winsock) o utilizar las apis para sustituir al winsock?
Título: Re: Problema con mi troyano...
Publicado por: sch3m4 en 8 Septiembre 2005, 21:47 PM
las apis