Fórmulas de Ocultación de Troyanos
(5 capítulos)
 (10)
|
| Manual destinado a todo aquel que sabe perfectamente lo que es un troyano, es decir, conoce cual es el archivo que debe enviar a la víctima, entiende la utilización de los troyanos... |
| Cap 2 |
Herramientas necesarias
|
| |
[[http://www.indaya.com/modules/mydownloads/singlefile.php?lid=118 **Dropper Source Generator**]]: joiner (utilidad para unir un troyano a otro programa)---[[http://www.indaya.com/modules/mydownloads/singlefile.php?lid=119 **Compilador IccWin32**]]: necesario para utilizar una opción del Dropper |
| Cap 1 |
Fórmulas de Ocultación de Troyanos
|
| |
de estas malévolas herramientas.Pero bueno, como alguien dijera, siempre se puede mas, así que en este manualsillo explicare una de las formas de lograr hacer pasar un troyano sin que casi nada ni nadie advierta que dentro de un simple e inofensivo archivo .txt o un mp3 o mas simple aun , un .gif |
| Cap 3 |
Explicación
|
| |
Ya cuando tengas los archivos bajados, descomprime el Dropper Gen y el troyano, instala el compilador IccWin32 y la utilidad para crear iconos.Haz un icono que será el que se utilice como icono del archivo que le vamos a enviar a la víctima o simplemente doma uno de la librería de iconos |
|
|
Autor: Indaya teaM - 22 de Febrero de 2006
|
Ocultación de troyanos
(4 capítulos)
 (0)
|
| Cualquier tipo de archivo (.wav .jpg .txt ...) puede ser un ejecutable
Aunque no sea muy habitual, es posible hacer pasar un troyano ( virus, o cualquier otro ejecutable) por un archivo de texto (.txt), de audio (.wav), una carpeta, o cualquier otro tipo de archivo (si, cualquiera). |
| Cap 4 |
INTRUSIÓN Y CONTAMINACIÓN DEL SISTEMA
|
| |
server.exe %SYSTEMROOT%\WinReadme.txt.troj---@echo %SYSTEMROOT%\WinReadme.txt.troj---@echo del server.exe---@echo del troj.bat------de esta forma el troyano se copiará a la carpeta WINNT (WINDOWS si es un 98) con el nombre WinReadme.txt.troj, después se ejecutará, y se borrarán todos los archivos |
| Cap 1 |
OCULTACIÓN DE TROYANOS
|
| |
Cualquier tipo de archivo (.wav .jpg .txt ...) puede ser un ejecutable------Aunque no sea muy habitual, es posible hacer pasar un troyano ( virus, o cualquier otro ejecutable) por un archivo de texto (.txt), de audio (.wav), una carpeta, o cualquier otro tipo de archivo (si, cualquiera |
| Cap 3 |
CREANDO EL ENGAÑO
|
| |
mandar archivos ejecutables y hacerlos pasar por archivos inofensivos.------Vamos a suponer que ahora pretendemos infectar a la víctima con un troyano:------Elegimos el server de un troyano (server.exe)---Lo primero que hacemos es cambiarle el icono por el de los .txt, para ello, lo cogemos |
|
|
Autor: el-brujo - 18 de Enero de 2005
|
|
Offset al descubierto
(1 capítulos)
(0)
|
| Manual para destapar los offset malicisosos que detectan los antivirus. Que nadie piense que con esto se pueden hacer todos los troyanos indetectables y que funcionen, pero si que dependera de a que antivirus queramos burlar. Aqui aprenderemos a buscar al culpable de que los antivirus se alarmen. |
| Cap 1 |
OFFSET AL DESCUBIERTO
|
| |
workshop, eso a cada gusto de uno.Lo primero es una vez ejecutado el hex, es ir a file y darle a open , bien ahora toca buscar el server del troyano a retocar, una vez cargado nos aparecerá todo el rollo alfanumérico, bien apreciamos los offset que están numerados en hexadecimal, le damos a options |
|
|
Autor: Badcode - 18 de Enero de 2005
|
|
Manual de KGPG
(4 capítulos)
(1)
|
| Interfaz gráfica para GnuPG, que nos facilitará la gestión de claves, firmar y cifrar/descifrar archivos fácilmente, así como firmar y cifrar/descifrar texto usando el portapapeles. Aunque está pensado para el escritorio KDE, con las librerías necesarias funcionará también en otros escritorios. |
| Cap 1 |
KGPG, GUI para GnuPG en Linux
|
| |
es, lo verificará usando la clave pública del remitente.Este método es de especial utilidad para reducir riesgos de seguridad en nuestros sistemas (nos podrían enviar un supuesto parche para un programa, y éste en realidad ser un virus o un troyano); también podrían enviarnos información o datos |
|
|
Autor: Daexma - 18 de Septiembre de 2005
|
