DUDA SOBRE BIFROST !!!

Buenas!! saludos a todos!!! Grin

un colega y yo emos creado un server de bitfrost, lo emos ocultado y to la historia y se lo emos madao a muxa gente.
el problema es q solo algunos son infectados.

da la casualidad q los q no an sio infectaos tienen router.
mi teoria es esta:
se supone q cuando yo creo el sever, yo le asigno un puerto, no?
cuando alguien tiene un modem, tiene los puertos abiertos, cierto?
pero en el momento q se pone un router todos los puertos estan cerrados y luego tu configuras el router para abris los puertos necesarios.

estoi en lo cierto? podria ser ese el problema de q no se infeccten o es solo casualidad?

y, se podria configurar el server para algun puerto qe siempre este abierto?

muxas gracias de antemano!!! Cheesy

pd: perdonad mi ignorancia pro toi aprendiendo Tongue

Ps yo no me manejo mucho con esto de los troynaos, pero algo se Wink

Creiria yo que si es el server que no se conecta y es de conexion inversa (como lo es el bifrost) los problemas mas comunes pueden ser que el server no se alla ejecutado, puede que utilize windows vista y no se alla podido crear la entrada en el registro para su autoejecucion, o que no le allas puesto esta opcion..
Puede que el usuario se alla desinfectado o lo alla desinfectado su antivirus, es decir, se elimina el server y seria imposible ejecutarlo si no esta..
Tiene algun tipo de firewall o proteccion que impide que se abran puertos que no esten registrados (puesto que una victima no le va a habilitar el puerto al bifrost, a menos que sepa lo que esta haciendo, ect,ect).
O puede que sea una de las opciones la que tu das del router, la verdad yo lo veo muy coerente y creiria que puede ser por eso dado que es una casualidad que justo todos tengan router (aunque es algo comun hoy en dia en muchas pc que usan para trabajar).

Esperemos la conclucion de algun especialista ^^, aver que te dice, mientras puedes ir verificando alguna de las opciones qu ete di (que se alla registrado el server, ect).

Otra cosa que puedes hacer es pasarle un escaner de puertos a la victima y ver si tiene el puerto del bifrost abierto, asi sabras si esta fallando la conexion. Si esta cerrado es obvio que el server no esta en ejecucion o algo lo esta bloqueando..

ah y ps, me olvidaba, a tu pregunta te respondo: Hay muchos que veo yo que usan el puerto 80 para conectarce, es decir el http y que se abre generalmente con el iexplorer u otros servicios que utilicen esta conexion. Lo mas comun es que un usuario tenga abierto este puerto... Tambien podrias usar el puerto del messenger (si es que sabes que tus victimas lo usan) y luego ponerle como opcion al bifrost para que se inyecte en el proceso del messenger, asi creo yo que pasaria desapercibida la conexion..

Salu2!

Que la persona tenga un router no creo que tenga algo que ver, puesto que vivo infectando pc de mis amigo que estan aguas abajo de un router, y que empeze infectando pc de ciber, que fueron mis maquinas de prueba.....

Yo descartaria el router..... y como dice ANYD00M, seguramente el problema reside en algun av o firewall, ya que los que tienen pc en red en su casa, son mas bien entendidos y trataran de protegerse de alguna manera.....

Y el troyano se llama Bifrost, no biTfros

jejej muxas gracias a los dos x responder XD

e pasao el server x unos pokos de antivirus (avast, nod 32, eset nod32 [creo q se llama asin], panda, kaspersky... no se, unos pokos) y no me lo an detectao asi q no se me extraña q sea tema del av pero es una posibilidad.
y la unica proteccion q tenen es la del firewall
y no creo q se xq aya infectao a gente q tene windows vista xq rwngo gente infectaada q tienen vista y me va perfectamente con ellos
puede ser q sea xq el puerto es un poko raro? esta en el puerto 2031 (creo) lo puse al azar jeje puede ser un fallo tonto XD
me a gustao lo del puerto 80 (el del iexplore) no lo qise poner asi xq me parecia q era un proceso muy ovbio y q si aguno miraba los procesos en el administrador de tareas y veia q estaba el internet abierto cuando realmente no lo tenia abierto... pues iba a escamar un poko jejje y con el messenger me paso lo mismo. pero es una wena idea, en verdad no ay tanta gente q entienda de esto. por cierto cual es el puerto del messenger? XD

weno entonces lo del router puede ser xq el puerto q le e asignao al server es un poko raro y no lo debe de tene abierto (esa puede ser la razon para q puedas infectar a los cibers y yo no pueda infectar a la gente q tene router)

en fin muxas gracias !!! (y perdona x lo de "bitfros" jeje sempre me eqivoco)

salu2!!

talves te pasa lo que a mi me ah pasado muchas veces.

la victima no sabe descomprimir o no tiene instalado winrrar.... xD

saludos

kj

acabemos con rapidshare y megaupload :: clic aqui ::

no mas lista negra para kaspersky - recupera y utiliza keys en lista negra :: clic aqui ::

	Bienvenido(a), Visitante. Favor de ingresar o registrarse. ¿Perdiste tu email de activación? - Agosto 30, 2008, 06:29:23 Boton Buscar