Troyano: Programadores

[The Shadow]

weno ... aki algunas cosas sobre manejo de achivos en asm:

Código:

  ; crear nuevo archivo con parametro leer/escribir
    fcreate MACRO filename
      invoke CreateFile,reparg(filename),GENERIC_READ or GENERIC_WRITE,
                        NULL,NULL,CREATE_ALWAYS,FILE_ATTRIBUTE_NORMAL,NULL
      EXITM <eax>       ;; regresa el handle
    ENDM

  ;eliminar archivo
    fdelete MACRO filename
      invoke DeleteFile,reparg(filename)
      EXITM <eax>
    ENDM


  ;abrir un archivo con permisos rw
    fopen MACRO filename
      invoke CreateFile,reparg(filename),GENERIC_READ or GENERIC_WRITE,
                        NULL,NULL,OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL,NULL
      EXITM <eax>       ;; regresa el handle
    ENDM

  ;cerrar archivo
    fclose MACRO arg:REQ
      invoke CloseHandle,arg
    ENDM

  ; leer datos de un archivo abierto en el buffer especifico
    fread MACRO hFile,buffer,bcnt
      LOCAL var
      .data?
        var dd ?
      .code
      invoke ReadFile,hFile,buffer,bcnt,ADDR var,NULL
      mov eax, var
      EXITM <eax>       ;; regresa los bytes leidos
    ENDM

  ; escribir datos en el buffer de memoria del archivo especifico
    fwrite MACRO hFile,buffer,bcnt
      LOCAL var
      .data?
        var dd ?
      .code
      invoke WriteFile,hFile,buffer,bcnt,ADDR var,NULL
      mov eax, var
      EXITM <eax>       ;; regresa los bytes escritos
    ENDM

  ; establece la posicion del puntero del archivo
    fseek MACRO hFile,distance,location
      IFIDN <location>,<BEGIN>
        var equ <FILE_BEGIN>
      ELSEIFIDN <location>,<CURRENT>
        var equ <FILE_CURRENT>
      ELSEIFIDN <location>,<END>
        var equ <FILE_END>
      ELSE
        var equ <location>
      ENDIF
      invoke SetFilePointer,hFile,distance,0,var
      EXITM <eax>               ;; regresa el offset del fichero
    ENDM

  ; establece el final de un archivo al q apunta el puntero
    fseteof MACRO hFile
      invoke SetEndOfFile,hFile
    ENDM

  ; regresa el tamaño de un fichero abierto
    fsize MACRO hFile
      invoke GetFileSize,hFile,NULL
      EXITM <eax>
    ENDM

[skullmaster-Back-]

voy a ver que tal el code, por cierto por hay habia visto un joiner creado en VB y el stub en asm la ventaja es que pesa menos, si te interesa busco el source porque lo postearon
si lo quieres claro! para que lo analizes!...

Salu2's!

[The Shadow]

pos claro man!..... postea a ver q tal?

[skullmaster-Back-]

ya te lo envie por IM, otra cosa creo que para darle un toque de experto al troyano hay que usar
unos codes que cuando peuda posteo para dar efecto XP a todo y quede chulo!

Salu2's!

[-Adriano-]

hola a todos solamente queria preguntar/comentarles

como andan con lo del proyecto por ahi lei q falta asignar lo de las unidades extraibles...
y lo de la cam todavia no estaba (no se si sea info actulizada) pero si quieren lo hago yo los unidades
y lo de la cam lo esta haciendo skulmaster123 pero si quiere le ayudo (yo ya habia hecho algo asi)

[skullmaster-Back-]

como andan con lo del proyecto por ahi lei q falta asignar lo de las unidades extraibles...
y lo de la cam todavia no estaba (no se si sea info actulizada) pero si quieren lo hago yo los unidades
y lo de la cam lo esta haciendo skulmaster123 pero si quiere le ayudo (yo ya habia hecho algo asi)

hola pues lo de las unidades extraibles no es tan dificl tedioso es meterlo! lo de la cam lo estoy volviendo a hacer! por lo de mi pc vieja!
Pero cualquier cosa, te lo podemos asignar!

EDITADO: Se me olvido decirte, enviale los codes que te tocaban de nuevo a ANYDOOM! pasate por creemos un troyano!

Salu2's!

[The Shadow]

BUENAS!!!! ... en cuanto a mis asignaciones ... shell remota solo me falta entregar y el crypter ... bueno ese codigo a pasado por tantas cosas q .... para q les cuento! XD ... solo ay q decir q aun sta en proceso ..


Saludos!