Manual del Poison Ivy por mandiubi

[Pasqui]

Tinonaa,
busca el fichero con el nombre q creaste el server, por ej, wsyswin.exe, si fuese ese y en la carpeta q lo creaste, en windows o en el system,
una vez lo tengas localizado:
1. entra en el regedit y borra la clave del registro, la tienes en el poison-crear, si es q le pusiste, y la borras.
2. inicio-ejecutar-msconfig, y desactiva la linea q ponga el nombre.. (el de antes)
3. Reinicia con simbolo de sistema, ves a la carpeta donde este el *.exe y borralo,
arranca y ya,

Ahora bien si abres el poison y aparece tu pc cmo infectado, desinstala y ya.

saludos,

[Ptt]

hola amigos!!
bueno tengo unas dudas..!
1_ como ago para desinfectarme de este troyano yo abri el server para probar y ahora noc sacarlo..Xd
2_ se lo pase a un amigo al server y lo detecta como virus como lo oculto

desde ya muchas gracias..!
saludos


thanino

Para sacartelo has lo que te recomienda pasqui... Y para ocultarlo ahi muchos programas, yo te aconsejo que uses el themida (los manuales los podes encontrar en el mismo foro)

Ptt, yo con el posion, tenia varios sin el key activado, lo unico q hice fue activarlo y crear un server nuevo, y luego en "update" escojes el fichero y te desaparecera la victima y al momento aparece de nuevo con la actualizacion.
También te digo q yo he perdido varios al actualizarlos ¿casualidad? , no sabria decirte pues otros se actualizaron sin problemas.
Me comento franza, q claro cuanto mas movimientos mas mosquearas a la victima y antes te pillara el server.
Pero vamos a la pregunta yo lo hice así.
No tengo claro si la actualización hay q camuflarla o directamente al estar infectado no hace falta, quizás si y por eso me pillaron algunos.

Seguro q alguien nos saca de dudas

Saludos,

Pasqui lo hice como te habia dicho y si... funciona a la perfeccion !

Saludos!



Pd: tengo una dudita... queria tener mas victimas no y hagarre y mande muchos mail con este troyano =O. Y tuve la casualidad de llegar a infectar un cyber (servidor, emm donde esta el cyber puesto... se entiende no?) Bueno medi cuenta por que estaba el programa este, y ademas cuando entre a documentos sething/ sitio de red... estaban todas las carpetas de las compus... Pero me a parecian 2 archivos en cada carpeta nada mas... (cosa que tendrian que estar todas en red....) ya que queria meterme en las otras compus.

Bueno he aqui mi pregunta, se puede meter con el poison a otras compus ¿? y si se puede por donde lo tendria que hacer?

Saludos!!!!

[Pasqui]

Ptt, ejem me paso mas o menos como a ti pero con una "esa", hasta lo q se aunque me conecte en red a las carpetas, el server deberia ser ejectuado desde el pc en cuestion.
de todas formas tengo pc controlados por mi donde podria ponerlo a prueba.
De hecho l probe, pero no aparecio nada, es mas el ficheroa djunto se abrió en el q estaba ya infectado,

buen reto, vale, pruebo y te comento.

seguro q hay soluciones,

saludos,

[Ptt]

Jejeje no te entendi... nose si es por la hora que estoy casi dormido :S o que...

Vos decis que te pudistes conectar con otras compus a traves del servidor ¿?

y lo del key logger no te funciono? que raro...

Saludos!


pd: yo creeo que para entrar a las otras compus que estan en red, ahi que entrar por otro lado talves por el MSDOS... tratare de investigar un poco mas este tema y te comento!

[Pasqui]

Ptt, lo que te decia, yo lo he probado en dos pc q tengo en red, es con el poison entrar a traves de la red al pc que quiero infectar, la idea seria,
1. colocarle el server por ej. en c: (del pc que quieres infectar)
como lo tiene q ejecutar el mismo para infectarse,
2. crear un pequeño ficherito "bat" que ejecute el server,
este fichero bat colocarlo en el inicio de windows del pc q se quiera infectar, si tienes pillado el servidor del cyber seguro tiene controlado los discos de los demás pc,

yo lo he probado y al reiniciar el pc q queria pillar voila, a el le arranco el solitario y se cargo el server.

Una cosa una vez infectado quita el "bat" del inicio pues sino le volverá a salir el soitario y se mosqueara

Yo lo probe con los permisos administrativo s, pero como dices q tienes al servidor pillado seguro puedes acceder.

saludos,

[Ch3Cho]

muy interesante tu tutorial bro pero no puedo descargarlo el poison Ivy 2.1.1 de esa direccion que pones ahi... puedes poner otra 
esque quiero seguir tu tutorial  ascomo esta ahi..(tengo las otras verciones de Ivy hasta la 2.2 pero no se si sea lo mismo)

[Pasqui]

de aqui no puedes?

Para ver este enlace Registrate o Inicia Sesion

http://foro.portalhacker.net/index.php/topic,25839.0.html

esta en el foro, yo me lo baje todo de aqui, el poison, el coolvibes, etc,

saludos

[Ch3Cho]

hola saben acabo de descargar el PoisonIvy2.1.1 .rar  pero al abrir el zip me dice que ingrese la contraseña alguien sabe algo al respecto...cua l es la contraseña..?  gracias por su ayuda 

[Pasqui]

contraseña?

no recuerdo tener que poner ninguna.

espera y lo miro,

saludos,

[Pasqui]

Si te lo bajas del post q te pegue, tienes todas las versiones y nada de contraseña,
y estan en rar no  en zip,
acabo de descargarmelo, y he probado abrirlos y sin problemas

saludos,

[Ch3Cho]

mm ya los acabo de bajar todo el pack de ese direccion gracias por la ayuda..
te  lo agradezco mucho..
solo una duda con el que esta este manual es el 2.1.1 es el mismo 2.1 porque en el rar que descargue no me aparece ningun 2.1.1 solo el 2.1

[Pasqui]

Mira utiliza la que tu quieras, yo esoty con la 2.2.0 en español, y me va de coña, el manual te servirá para cualquiera,
las versiones del pack son:
1.0
2.1.2
2.1
2.2 español esta utilizo yo y bien
2.2

saludos,

[Ch3Cho]

Pasqui gracias por tu ayuda... estoy agradecido  y boy a usar esa la 2.2 a ver que tal solo que  no se porque me da tantos problemas ya baje 2 veces ese pack del Ivy y al abrir el rar me cualquiera de las versiones que salen ahi me da un error cuando le doy abrir al exe me dice que no se puede abrir:S:S:S...
 si me puedes ayudar un poquitito mas plz..                       
 Hector_210285@hotmail.com 

[Ch3Cho]

mmm   xDDDD ya lo puedo abrir bro hoy si me sale la ventana normal...
toy en la configuracion,,!!
pero siempre te agradecere que me agregues... si me puedes echar una manito...

Gracias bro!! Saludes

[Ch3Cho]

mmm   xDDDD ya lo puedo abrir bro hoy si me sale la ventana normal...
toy en la configuracion,,!!
pero siempre te agradecere que me agregues... si me puedes echar una manito...

Gracias bro!! Saludes


Hector_210285@hotmail.com