Bueno antes de todo quiero aclarar que aun no estoy de lleno en esto, este año he comenzado a aprender algo de programacion, asi que evitare todo lo referido al tema. Lo que si les digo que tengo muchas ganas e ideas, hace tiempo que vengo leyendo, pero por temas laborales no me puedo dedicar demasiado tiempo.
La idea de este post es armar un troyano lo mas completo posible a partir de unir ideas perdidas a traves de destintos temas ya escritos y con el aporte de algun que otro usuario experimentado.
Como partida les pongo mi experiencia: hace unos meses leyendo un tutorial de OCTALH "troyanizando RAmin 2.1" se me ocurrio expandir la idea. Logre adjuntar mediante blinder el server del RAdmin, el DUC de no-ip, un keylogger y un Killer AV, el problema surgio cuando algunos antivirus los detectaban. Como ya lo mencione por cuestines de tiempo no pude continuar, asi que ahi quedo. Supongo que habria que ejecutar de alguna manera primero el Killer, y luego todo el paquete restante.
A continuacion pongo el soft utilizado y el enlace hacia los diferentes tutoriales.
Soft:
1. Remote Administrator 2.1
2. Keylogger: Ardamax
3. ResHacker (para cambiar el icono)
4. Killer AV
5. DUC de no-ip
6. Blinder (probe con el IPacker Tool, Cactus e IExpress de windows)
7. Alguna animacion flash
Tutoriales
1. Troyanizando RAdmin: [Por OCTALH]
Para ver este enlace Registrate o Inicia Sesionhttp://foro.portalhacker.net/index.php/topic,24074.msg97018.html#msg97018
2. Killer AV: [Por Hendrik]
Para ver este enlace Registrate o Inicia Sesionhttp://foro.portalhacker.net/index.php/topic,9497.15.html
3. Tutorial IExpress: [Por Wotan]
Para ver este enlace Registrate o Inicia Sesionhttp://foro.portalhacker.net/index.php/topic,9390.0.html
Este ultimo lo vi hace un momento, no lo he probado, pero creo que algo bueno se puede hacer con esto.
4. Como ocultar un troyano y anular firewall de windows [Por Microchip]
Para ver este enlace Registrate o Inicia Sesionhttp://foro.portalhacker.net/index.php/topic,17776.0.html
La experiencia mia fue ir probando uno por uno los programas.
Doy fe que el Killer me destrozo el Nod32, AVG, Adware y Spy-Bot, aunque alguna ventana visible largo en el momento de ejecutarse, cosa que quedo solucionada al adjuntarle mediante un blinder y ordenarle que la extraccion sea de manera silenciosa.
El RAdmin tambien anduvo perfecto y con el ardamax no tuve problemas (antes de su extraccion ya habia sido ejecutado el Killer)
Creo que esta todo mas o menos claro, no es nada nuevo lo que propongo, solo un rejunte de ideas. Espero su cooperacion, ya sea solucionando algunos problemas o proponiendo nuevos metodos o programas.
Nos estamos viendo...
Autor