Comunidad Underground Hispana  

Retroceder   Comunidad Underground Hispana > Hack Novato > Troyanos y virus


Like Tree1Me Gusta
  • 1 Post By Rudeboy1991

Respuesta Crear Nuevo Tema
 
Compartir en twitter LinkBack Herramientas Desplegado
Antiguo 05-oct-2011, 08:47   #1
Experto
 
Avatar de Rudeboy1991
 
Fecha de Ingreso: agosto-2009
Ubicación: españa
Amigos 0
Mensajes: 2.766
Gracias: 2
Agradecido 187 veces en 119 mensajes.
Predeterminado "Cambiar"(Spoof) la extension de un exe a jpg, mp3, etc. o mp3 a jpg (cualquiera)

Os traigo un tutorial que sirve para cambiar la extension de un archivo ejecutable a cualquier extension ya sea jpg, mp3, php, etc. y lo deja totalmente funcional.

Esto lo estaba vendiendo en mi blog hace poco

[Solo usuarios registrados pueden ver los links. REGISTRARSE]

ya que no estaba 100% visto. Pero ahora se ha publicado en foros españoles tambien y por lo tanto logicamente no lo vendere mas.

¿Porque sigue funcional?, por logica sabemos que un archivo ejecutable no puede llevar la extension .jpg y ejecutarse, romperia.

El truco en este metodo, es que parece tener la extension .jpg pero sigue siendo un archivo ejecutable.

Podemos hacer:
exe a jpg, scr a jpg, com a jpg, exe a mp3, php a mp4, etc (cualquiera)

Empezamos;

Necesitamos, un archivo ejecutable y el charmap de windows.
Este metodo solo funciona en windows vista y windows 7. En windows xp da un caracter invalida.


Cogemos el charmap y copiamos el caracter "U+202E"
Vamos a nuestro archivo ejecutable vamos a decir que se llama "test.exe"

test.exe

Justo antes de ".exe" es decir, entre medio de "test" y ".exe", pegamos el caracter. y justo a continuacion sin hacer nada mas, escribimos la extension que queremos alreves. Ejemplo jpg seria: "gpj", mp3: "3pm", etc.

El archivo quedaria asi:

Código:
testexe.jgp
  

Mas disimulado seria si usamos otra extension como ".scr"

Código:
test.scr
  
Hacemos el mismo procedimiento entre test y scr, y escribimos nuestra extension alreves. Esta vez nos quedaria asi:

Código:
test rcs.jpg
  
Si os dais cuenta, el "scr" tambien se ha dado la vuelta.

Algo bueno de poner en este caso seria esto:
Código:
musica uploaded by .scR    (sip, dejamos un espacio entre "by .scr")
asi al aplicar esto, quedaria asi:

musica uploaded by Rcs.mp3   (Originalmente idea de un usuario de HF)
  
pd. El tutorial no es mio(tampoco es copy & paste), pero tiene muchas fuentes, por lo cual no se cual seria la verdadera.

Atte.
Rudeboy1991
fanderdoms le gusta esto.
__________________
Crypters privados, publicos, herramientas, aprende a modear:

[Solo usuarios registrados pueden ver los links. REGISTRARSE]

Rudeboy1991 está desconectado   Responder Citando
Los Siguientes 3 Usuarios Agradecieron a Rudeboy1991 por Este Mensaje:
koruitch (12-oct-2011), server.exe (12-oct-2011), SkillSoBeat (06-dic-2011)
Antiguo 12-oct-2011, 12:37   #2
Miembro
 
Fecha de Ingreso: enero-2007
Amigos 0
Mensajes: 81
Gracias: 10
Agradecido 0 veces en 0 mensajes.
Predeterminado Respuesta: "Cambiar"(Spoof) la extension de un exe a jpg, mp3, etc. o mp3 a jpg (cual

Muy bueno pero lo malo es que no funcione en windows xp.
koruitch está desconectado   Responder Citando
Antiguo 12-oct-2011, 16:27   #3
kj
Experto
 
Fecha de Ingreso: noviembre-2006
Amigos 4
Mensajes: 2.663
Gracias: 3
Agradecido 317 veces en 219 mensajes.
Predeterminado Respuesta: "Cambiar"(Spoof) la extension de un exe a jpg, mp3, etc. o mp3 a jpg (cual

Ahora diganme que vista y seven son más seguros xD.

Muy buen tuturial rude.

kj
__________________

[Solo usuarios registrados pueden ver los links. REGISTRARSE]

kj está desconectado   Responder Citando
Antiguo 12-oct-2011, 18:54   #4
Experto
 
Avatar de Rudeboy1991
 
Fecha de Ingreso: agosto-2009
Ubicación: españa
Amigos 0
Mensajes: 2.766
Gracias: 2
Agradecido 187 veces en 119 mensajes.
Predeterminado Respuesta: "Cambiar"(Spoof) la extension de un exe a jpg, mp3, etc. o mp3 a jpg (cual

Cita:
Iniciado por koruitch Ver Mensaje
Muy bueno pero lo malo es que no funcione en windows xp.
Si funciona solo tiene que tener la "idiomas hebreos" instaladas.
__________________
Crypters privados, publicos, herramientas, aprende a modear:

[Solo usuarios registrados pueden ver los links. REGISTRARSE]

Rudeboy1991 está desconectado   Responder Citando
Antiguo 05-dic-2011, 09:24   #5
Recien llegado
 
Fecha de Ingreso: diciembre-2011
Amigos 0
Mensajes: 1
Gracias: 0
Agradecido 0 veces en 0 mensajes.
Predeterminado Respuesta: "Cambiar"(Spoof) la extension de un exe a jpg, mp3, etc. o mp3 a jpg (cual

Disculpa pero D:
1) En charmap hay muchas fuentes ( Tipos de letra ), especifica cual coger.
2) la U+202C es un tipo de caracter invisible, bien. Y QUE COÑO HACE? xD se lo puse a mi archivo y no se nota nada. Por cierto, de test.exe a testexe.pgj hay una diferencia enorme... Donde se fue el primer punto? Si habia que borrarlo avisa D:
Gracias
habbato está desconectado   Responder Citando
Antiguo 07-dic-2011, 00:32   #6
Recien llegado
 
Fecha de Ingreso: noviembre-2011
Amigos 0
Mensajes: 1
Gracias: 1
Agradecido 0 veces en 0 mensajes.
Predeterminado Respuesta: "Cambiar"(Spoof) la extension de un exe a jpg, mp3, etc. o mp3 a jpg (cual

Que tal yo lo que hago es win+r cmd: rename test.exe test.jpg
espero les sirva...
Saludos!!!
lozano369 está desconectado   Responder Citando
Antiguo 07-dic-2011, 18:00   #7
kj
Experto
 
Fecha de Ingreso: noviembre-2006
Amigos 4
Mensajes: 2.663
Gracias: 3
Agradecido 317 veces en 219 mensajes.
Predeterminado Respuesta: "Cambiar"(Spoof) la extension de un exe a jpg, mp3, etc. o mp3 a jpg (cual

lozano eso es absurdo, solo cambias la extensión de modo que el archivo al final es interpretado como un jpg por el SO, por lo que no infectarías a nadie con eso.

kj
__________________

[Solo usuarios registrados pueden ver los links. REGISTRARSE]

kj está desconectado   Responder Citando
Antiguo 21-dic-2011, 13:56   #8
Experto
 
Avatar de Rudeboy1991
 
Fecha de Ingreso: agosto-2009
Ubicación: españa
Amigos 0
Mensajes: 2.766
Gracias: 2
Agradecido 187 veces en 119 mensajes.
Predeterminado Respuesta: "Cambiar"(Spoof) la extension de un exe a jpg, mp3, etc. o mp3 a jpg (cual

Encima que no funcionaria te complejas la vida para darle un "Cambiar Nombre"
__________________
Crypters privados, publicos, herramientas, aprende a modear:

[Solo usuarios registrados pueden ver los links. REGISTRARSE]

Rudeboy1991 está desconectado   Responder Citando
Antiguo 05-feb-2012, 12:22   #9
Recien llegado
 
Fecha de Ingreso: febrero-2012
Amigos 0
Mensajes: 1
Gracias: 0
Agradecido 0 veces en 0 mensajes.
Predeterminado Respuesta: "Cambiar"(Spoof) la extension de un exe a jpg, mp3, etc. o mp3 a jpg (cual

El caracter es el U+202E y lo que hace es invisibilizar la alteración de caracteres, dado que para ponerle "jpg" al archivo exe se debera posicionar ese U+202E justo antes de ".exe", inmediatamente en la misma operacion se debe tipear al reves la extension que prefiera darsele al archivo:

EJ: troyano.exe
troyanoXX.exe (donde estan las XX se pega el caracter invisible)
troyanoexe.jpg (asi quedara una vez que tipeamos "gpj".......
Igual para que quede como mp3 (3pm) o lo que fuera.........

Si me equivoque en algo o falto info, pido disculpas. Esto lo vi en los foros y no es de mi autoria, soy solo un aprendiz mas.....que no logra meter un server en ningun lado!!!! ja ja ja. ¿solo se puede hacer haciendo que descargue algo de una php fantasma???.......dificil, muy dificil.....
napoleonmdq está desconectado   Responder Citando
Antiguo 23-jun-2012, 14:49   #10
Recien llegado
 
Fecha de Ingreso: junio-2012
Amigos 0
Mensajes: 1
Gracias: 0
Agradecido 0 veces en 0 mensajes.
Predeterminado Respuesta: "Cambiar"(Spoof) la extension de un exe a jpg, mp3, etc. o mp3 a jpg (cual

Está genial, lo estaba buscando por todos lados, si funciona sería excelente, te lo diré cuando lo haga, ahora bien.... tengo una única duda:

- cuando dices que no funciona en XP es que no lo puedo hacer con yo si tengo el XP o que cuando lo envíe si la otra persona tiene XP no podrá abrirlo o algo así??? qué sucedería, me puedes explicar?

- si la respuesta tuya es la segunda, la otra pregunta es : qué vería esa persona? quedaría en evidencia que le enviaron un xxxexe.jpg o sea un troyano camuflado o no?

Gracias de antemano.
Hiram
Ali.Hiram está desconectado   Responder Citando
Respuesta

Herramientas
Desplegado

Normas de Publicación
No puedes crear nuevos temas
No puedes responder mensajes
No puedes subir archivos adjuntos
No puedes editar tus mensajes

Los Códigos BB están Activado
Las Caritas están Activado
[IMG] está Activado
El Código HTML está Desactivado
Trackbacks están Activado
Pingbacks están Activado
Refbacks están Activado



Temas Similares
Tema Autor Foro Respuestas Último mensaje
1000 dreamweaver extensions pher Flash 7 09-ago-2012 12:03
Payloader - Programa de Consola para crear Codigos maliciosos (CODIGO) Methedrine Visual Basic y Net 0 19-sep-2011 16:29
extension de no-ip ?? fr2 Hack para newbies 4 07-ago-2011 17:09
Descargar Spotify Chrome Extension 1.0.1 soft2010 Top 100 0 17-oct-2010 09:43
Descargar RSS Subscription Extension (Chrome) 2.1.2 soft2010 Top 100 0 06-oct-2010 07:05



Portal Hacker
Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.
SEO by vBSEO 3.6.0