OCULTAR UN TROYANO EN UN TXT!!

Aki os dejo este manual para ocultar un troyano o algo, en un .txt !! la verdad es bastante interesante Wink

Alla va:

Te mostramos un método para colocar un troyano en un archivo TXT.
Soy One_Eyed y te voy a explicar como crear un método para colocar un troyano en un archivo TXT. No sé si este sistema fue pensado por otra persona antes, pero yo lo creé sin ninguna documentación, así que lo más probable es que sea una idea original.

El método se puede resumir en pocas palabras: es un paquete colocado en un archivo DOC con extensión cambiada a TXT. Si no entendiste seguí leyendo y te explico.

Windows tiene dos defectos que los utilizo en combinación para crear un troyano casi indetectable.

Primero, los paquetes: estos son los famosos archivos SHS que andan dando vuelta por internet, especialmente por el chat. Estos paquetes tienen el beneficio de que pueden contener cualquier tipo de archivo (incluso EXEs) y que la extensión no es mostrada por Windows. Por ejemplo, si yo creo un paquete con un troyano y lo nombro "juego.exe.shs", la víctima sólo ve "juego.exe". El defecto de esto es que cuando se intenta mandar vía email o chat, la víctima puede ver la extensión SHS y se da cuenta de la trampa.

Segundo defecto: internet está lleno de lamers que saben que no deben recibir archivos SHS, pero la mayoría no tiene ni idea de qué son. Un SHS puede estar también en un archivo de texto, como por ejemplo los archivos DOC. Para hacer esto se pega el paquete en el documento y se activa haciendo doble click sobre él. Entonces ¿por qué seguís leyendo este texto y no te pones a hacer troyanos ya mismo? La respuesta es que la mayoría de los usuarios de Windows tienen instalados el Word. Cuando la víctima abre el documento con el Word e intenta hacer doble click sobre el paquete, el maldito Word salta con un cartel que advierte que el paquete que está a punto de ejecutar puede contener virus, troyanos, etc, etc. Así que la víctima tiene que ser muy estúpida para ejecutarlo.

Entonces ¿cómo &$%& hacés para que la víctima no se de cuenta de lo que está haciendo?

Acá es donde entra el segundo defecto de Windows: si ponés un paquete en un archivo DOC, y le cambias la extensión a TXT el problema queda resuelto. Los archivos TXT son documentos de texto simple, sin formato, y no aceptan paquetes. Pero en Windows, estos archivos están configurados para ser abiertos con el Block de Notas (sin importar que tengas instalado el Word). El problema con el Block de Notas es que sólo puede abrir archivos pequeños; en caso de ser demasiado grande el archivo es abierto con WordPad ¡que acepta paquetes y no pone ninguna advertencia!

Conclusión: cuando la persona abre el TXT, se encuentra con un paquete, y si hace doble click sobre el paquete... ;-)

Beneficios del sistema:

* La extensión es TXT verdadero (no "exe.txt" como hacen algunos)

* Puede contener cualquier tipo de archivos que queramos (exe, com, bat, scr)

* Al ser TXT puede ser mandado por chat, email, ICQ o cualquier medio que quieras

* Es un método que permite un gran campo de acción como muestro más abajo

Puntos débiles:

* La víctima tiene que tener Windows

* La víctima tiene que tener el Block de Notas como visor de TXT (90% de los casos)

* La víctima tiene que abrir el archivo haciendo doble click sobre él (de otra manera podría abrirlo directamente desde el Word haciendo Archivo/Abrir)

Cómo preparar el archivo paso a paso:

1) Abrir el empaquetador (C:\WINDOWS\PACKAGER.EXE). Del lado izquierdo tenemos la apariencia, lo que la víctima va a ver. Del lado derecho tenemos el programa que se va a ejecutar.

2) Yo recomiendo que en la apariencia se coloque un ícono o una imagen. Para colocar un ícono hacé click en "Insertar icono" y seleccioná el que quieras. Si el ícono que querés no aparece en la lista, hacé click en "Examinar" y buscá el archivo que lo contiene. Para insertar una imagen, primero abrí la imagen con cualquier visualizador (Ej: Paint) y copiala. Después volvé al empaquetador y hace click en la sección de apariencia para seleccionarla. Después click en Edición/Pegar.

3) Para insertar el contenido hacé click en la sección de contenido para seleccionarla. Después click en Archivo/Importar. Seleccioná el archivo que querés que se ejecute.

4) Hacé click en Edición/Copiar paquete. Abrí el Word o el WordPad y pegá el paquete. Guardá el documento como archivo DOC (Ej: troyano.doc)

5) Por último cambiá la extensión del archivo a TXT (Ej: troyano.txt). ¡LISTO!

Ahora si la víctima hace doble click sobre el paquete se le instalará el troyano sin ninguna advertencia.

NOTA IMPORTANTE: El tamaño del archivo TXT (con paquete incluido) debe ser de al menos 64287 bytes.

Truco 1: Si la víctima sabe que lo que va a ejecutar es un paquete, puede hacer click derecho sobre éste y elegir "Editar paquete" para ver qué es lo que contiene. Entonces si colocaste un troyano llamado "troyano.exe" se va a dar cuenta. Para solucionar esto tenés que poner al troyano un nombre con muchos espacios para que la víctima no pueda ver la extensión. Por ejemplo: "troyano foto.jpg .exe" (tenés que dejar el nombre que la víctima querés que vea en el medio)

Truco 2: Si tenés un poco de conocimiento en programación podés hacer un programa que ejecute el troyano y a la ves muestre una foto. De esta manera podés decirle a alguien que le mandás tu foto y cuando la ejecute no va a sospechar de nada.

Truco 3: Si vas a mandar el archivo haciéndolo pasar por una foto lo podés compactar en un ZIP para que no vea que es un TXT porque nadie te va a creer que el TXT tiene una imagen. Luego cuando la víctima lo recibe y ve que tiene un TXT lo ejecuta porque ya lo recibió.

¡Usá la imaginación! Tenés miles de posibilidades.

Gracias por leer este archivo, una producción de One_Eyed

me parece super interesante esa forma de ocultar un troyano, yo asta aora e usado un programa q se llama Camouflafe q aze exactamente lo mismo, pero lo puedes combinar con cualkier tipo de archivo, (en mi caso 1 foto de una chica joven y guapa Cheesy

) probare tmb lo q tu esplicas. tnx x la info. byee

Buena info compañero Grin

, hace ya bastante tiempo que lo escuché, pero nunca tuve tiempo para probarlo, y cuando lo tenía no me acordaba Tongue

. Esta noche lo pruebo xD

Saludos!

muy bueno looser, parece facil, probare a ver que tal,gracias.
Un saludo

mmm lo probare......funcionara!?

yy por lo que vi que se hablo en otros lados funciono, aunque no lo probe

tengo un problema y es que lo hago todo bien hasta que llego a la parte de pasar de doc a txt :-\ y digo eso porque lo pase a txt pero solo me ocupa 2bytes y el troyano normal 95.2KB.... :'(

yO la verdad s q busco en C:\WINDOWS el archivo "Packaging" y no lo encuentro... Huh

Pero entonces, una pregunta: ¿la ventaja de meter un troyano con .txt cual es? ¿Q se pueda enviar por MSN, ICQ, etc. sin que advierta nada? ¿O que se pueda enviar con otro archivo q se ejecutará sin levantar sospecha?

Entonces, a ver si lo entiendo bien, formas de enviar troyanos son:
1.- Escondiéndolo en .TXT
2.- Enviándo el server que crea el propio troyano con un mensaje de error en cuanto lo ejecute.
3.- Escondiendo el server del troyano debajo otro .exe, también escondido por el propio troyano.

Es q exactamente no acabo de ver las diferencias y ventajas de esconderlo con un .txt como aquí indica de esconderlo debajo un .exe como ya hace el troyano... ¿Quizás que este permita esconderlo debajo de una simple foto y el troyano no?

si alguien me puede ayudar... saludos! Tongue

La ventaja de meter un troyano e un txt esk la victima al hacer doble click en el txt se infecta con el virus y el antivirus no lo detecta, es mas facil de enviar y de engañar a la gente para que lo ejecute.
Yo tampoco tengo el packager pero lo busque e el emule y me lo descargue enseguida:P ai te dejo el link:
nopublicarelinks//|file|packager.exe|59392|EFC60EAD1B63DFD3ED02477F1CE2B3E7|h=Z3V5OV4S2UTEQ54Q4J4A4KEH65OM5MR3|/
Saludos!! Grin

graciasss! Cheesy

Entonces deduzco q si el AV no lo detecta, a diferencia de un server normal, se podrá adjuntar el troyano/virus en un mensaje de hotmail xa enviarlo no? pq un server hecho x un troyano normal a la hora de adjuntarlo en un mensaje de hotmail no se puede pq no aparece en ningún sitio xa adjuntarlo, como si el hotmail detectase que es un troyano...! gracias otra vez!

Pues aver, no tengo muy claro eso, porque tu al pasar el server dentro del txt segun este tutorial, se supone que el antivirus no te lo detecta, pero cuando esta dentro del txt, el server es un programa que lo que hace es infectar, es decir, el server que tu mandas, no es el programa que se conecta ati en si, sino que este archivo al ejecutarlo, crea un archivo, que es el server.exe en el ordenador de la victima, y ese se queda escondido por ahi, pero el antivirus al instalarse este programa al ejecutar el archivo, me imagino que lo detectaria, y sino seguramente cuando estuviera corriendo como una tarea en el ordenador :-\

muy buen metodo,
ahora mismo me pongo a probar
espero que el antivirus no lo detecte. al editar el server para que quando se abra se una a por ejemplo el explorer.exe hace posible la supervivencia del server en la maquina victima, pero como bien habeis dicho el problema està quando se abre el txt, probare para ver que pasa.
saludos

tengo el sig problema,, resulta q por mas q pese el archivo txt igualmente me lo habre en el notepad y no en el wordpad como es la idea, ya abri en el notepad un archivo de 2.25 Mb y otro de 150Kb aprox..
Si alguien me tira una idea....estaria bueno
Graciass

muy bueno ya mi victima no tiene ni firewall yo selo quite ni antivirus yo fui y nada mas me faltaba el troyano gracias

ENTENDI TODO MUY BIEN PERO MI PROBLEMA ES EN EL PASO 4 DESPUES DE PEGAR EL PAKETE COMO LO GUARDO EN DOC Y COMO LE CAMBIO LA EXTENCION A TXT... Y OTRA PREGUNTA DESPUES DE HABER HECHO ESO YA LO PUEDO MANDAR POR EL MSN A MI VICTIMA PARA KE EL LO EJECUTE SOLO?

Hola a todos se que.... mira e mandado varios mensajes por aki los foros y nunca entendi muy bien como se ace esto de ocultar un troyano me dijeron q con el Winrar pues podia meter un executable y el server y bueno yendo mas lejos poner un (.bat) pero la verdad esq no me sale nada yo creo el archivo y por ejemplo me kiero infectar yo pues lo abro y no se ejecuta nada o eso o el error de Windows se q puede pareces un poco estupido pero alguien me podia dar un ejemplo d elo q es un paquete? osea esto consiste en meter un paquete en Word o en el bloc de notas y despues ponerle ejemplo... foto.exe.txt? y ya esta? me podrian ayudar porfavor? muchas gracias

Yo probé este método hace años y nunca lo acabé de entender del todo. Al meter el paquete en el txt cuando lo abres aparece un icono (el de una foto, programa o el ke se haya elegido...). Para ke la victima se infecte no tiene ke hacer doble click?

gracias por la info si sirve acavo de terminar mis paquetitos y los voy a enviar a ver que pasa esta super facil chao besos y gracias Embarrassed

como le cambio la extencion al .doc osea para pasarlo a .txt

Despues de haberlo guardado, lo abres de nuevo y le das a guardar como, y debajo del nombre en guardar como tipo seleccionas: texto
Saludos!!

gracias pero si lo abro de nuevo lo detecta el wrod y me manda el norton tengo office 2003 y norton 2005 pero desactivados

Muy buen truco l00s3r gracias tio.Salu2

soy principiante en esto del hakin y kisiera k me ayudaras un poko y kisiera k me dijeras como hago para esconder el troyano del sub7 para k el antivirus no lo detecte

gracias

	Bienvenido(a), Visitante. Favor de ingresar o registrarse. ¿Perdiste tu email de activación? - Octubre 11, 2008, 04:31:38