Manual para Ocultar cualquier troyano y Anular el Firewall de Windows a prueba de Lam.... Newb... y otras especies por descubrirse
Porque es demasiado sencillo y al terminar el paquete no lo detecta el antivirus
No hablaremos de crear un server, tener un No-Ip porque ya esta
explicado en post anteriores...
1.- Tener los siguientes programas o similares
- SFX Compiler
- El server de un Troyano (Bifrost, Poison, cualquiera que les guste)
- Resource Hacker para cambiar los iconos
- El anulador de Firewalls de Windows (hecho y diseñado por MICROCHIP, es muy sencillo pero funciona)
- Se aumento Nuevo Killer 29 de Marzo 2007 el que desactiva el firewall silenciosament
e asi como desactiva por completo el Centro de Seguridad sin opcion a ser reinicializado hasta donde probe
Descarga
Para ver este enlace Registrate o Inicia Sesionhttp://z28.zupload.com/download.php?file=getfile&filepath=51473
Aqui les muestro sus opciones del SFX:
2.- Empezamos
- Descarga el SFX Compiler y el Anulador de Firewall de Windows
DESCARGA
Para ver este enlace Registrate o Inicia SesionAQUI
o aqui
Para ver este enlace Registrate o Inicia Sesionhttp://z28.zupload.com/download.php?file=getfile&filepath=50927
- Descarga killer firewall de windows y centro de seguridad 29 de Marzo 2007Para ver este enlace Registrate o Inicia Sesionhttp://z28.zupload.com/download.php?file=getfile&filepath=51473
- Copia en una carpeta el server de tu troyano, el archivo que quieres que aparente abrirse para no despertar sospechas de la victima (foto, mp3, lo que quieras) y por ultimo "El anulador de Firewalls de Windows"
- Abre el SFX Compiler, Añade El anulador de Firewalls de Windows y el
archivo que la victima vera (foto, mp3, etc)
- Abre la pestaña opciones (options) y en la primera opcion primera opcion
"File to run after extraction (main file)" que significa El archivo que se ejecutara despues de la extracción, ahi seleccionas la foto, mp3 o cualquiera
para que se abra disimulando la extracción del troyano.
-En la segunda opción "File to run before running main file:" significa el archivo que
se ejecutara durante la extracción ahi tienes que escoger a mi programa
"window title" = pon lo que quieras es el titulo de la ventana pero aqui
no es importante
"Custom Text" = pon lo que quieras es solo un comentario
"Default Folder" = es la ruta predeterminada para la extracción, lo puedes
dejar como esta, lo demas dejalo como esta excepto que debes tickear
"Do not prompt user folder selection" esto porque esta opción hace que no
salga ninguna pregunta ni ventana cuando se ejecuta el archivo, es decir
se instala directamente y te muestra o ejecuta los dos archivos que pusimos
Las demas opciones son los botones que tiene el programa al extraer los
archivos pero como no saldra ninguno de ellos cuando lo ejecuten pueden dejarlo
como esta....
Le hacen Click a "create" y le dan un nombre al ejecutable y lo guardan
Luego abren nuevamente el SFX compiler y Añaden el primer SFX creado que en
mi caso puse "la tortura.exe" y luego añaden el servidor de su troyano.
- Abre la pestaña opciones (options) y en la primera opcion primera opcion
"File to run after extraction (main file)" que significa El archivo que se
ejecutara despues de la extracción, ahi seleccionas "EL SERVER DE TU
TROYANO"
-En la segunda opción "File to run before running main file:" significa el archivo que
se ejecutara durante la extracción ahi tienes que escoger el SFX que creamos
primeramente "LA TORTURA.EXE"
Sigues los mismos pasos que en el primer SFX y das a CREATE le pones un nombre
y lo guardas....
al archivo final resultante en mi caso le puse "TROYANO FINAL",
luego le cambiamos el Icono con el "Resource Hacker" (a el 1er SFX creado
le pueden cambiar el icono, aunque no es muy importante) u otro y ya lo tenemos
listo para funcionar.
El resultado
La explicación el programa que hice se ejecutara en primer lugar, lo que hace
es desactivar el firewall de windows, ademas desbloquea las conexiones que supervisa el Firewall y por ultimo quita los anuncios del Firewall
cuando quiere bloquear una aplicación que se quiere conecta a Internet
"bloquear desbloquear", aunque la victima vuelva a activar su firewall
todos los servicios de comunicación estaran abiertos para que nosotros
podamos entrar por completo a su maquina, administración remota, compartición de archivos e impresoras y mucho mas, y no saldra ninguna advertencia cuando nos queramos conectar a ella JA JA JA!!!!!
Luego de ejecutarse mi programa, se ejecutara el MP3 que puse en el archivo
y por ultimo el Server del troyano, asi le damos tiempo a mi programa
para anular el firewall y que el server pueda instalarse sin problemas
la victima no se dara cuenta de los que haremos luego
, lo mejor
mi programa no es detectado por ningun antivirus, lo de malo es que
solo anula el Firewall de windows.
Mas adelante tal vez publique el modo de anular el firewall de Norton
Internet Segurity, pero me falta hacer muchas pruebas
Como dije antes este es un invento mio, si copian esto pues denme los creditos
.
ATTE.- MICROCHIP
Nota.- Ahora el anulador no muestra ninguna ventana y se instala silenciosament
e
Ya que paso tiempo de hacer este manual, les recomiendo que para ser un poco mas dificil al AV que detecte su "server" de troyano, encripten su server con el themida u otro similar y luego sigan los pasos del manual
cada vez ke voy a abrir el sfx y el microkiller aparece una ventana diciendo ke windows no puede abrir el archivo, o ke escoja un programa de la lista. si hay alguna forma de abrir el programa como tal, te agradezco toda la ayuda ke me puedas brindar o si lo puedo abrir con otro programa tambien.
Autor