Manual Instructivo Básico Para Nuevos Sobre Utilización de Troyanos

[Serago]

Oye tengo una pregunta.
Si pruebo mi server en mi computadora con la opcion "persistente", y este se activa y no se puede borrar, ¿bloquea el puerto que quiero usar con mi victima?
si esto ocurre, que debo hacer? formateando puedo eliminarlo y poder habilitar el mismo puerto?
Gracias por la ayuda.

[Suikodenman]

No hay ningún problema en aquello, todos activan esa opción y se supone que puedes tener un limite infinito.

[Elbereth]

tengo un problemilla he usado el programa y asta aora siempre me iba muy bien a todo el ke le enviaba lo infectaba y se me conectaba, pero tengo una victima ke pille hace poco ke esta infectada pero no se me conecta, he probado el mismo server ke le envie a él en mi pc y si  me conecto pero él no. Y se perfectamente ke esta infectado porke tengo asceso a ese pc y le veo el archivo ke se crea en la carpeta system 32. Ke es lo ke puede ocurrir, es ke las victimas se pierden por un tiempo y al rato vuelven?, y si es asi cuanto es el periodo ke estan sin conexion y como hacer ke vuelvan?...
Muxas gracias de antemano

[canzonzillo]

yo tengo un proble le paso el antivirus al server pero kuando se lo envio comprimido y se los descargan el antivirus lo detecta eso xk es.y tampoko se lo puedo enviar descomprimido

[TxShAcK]

yo tengo un proble le paso el antivirus al server pero kuando se lo envio comprimido y se los descargan el antivirus lo detecta eso xk es.y tampoko se lo puedo enviar descomprimido

Tal vez el de tus victimas si lo detecte...

otra cosa..

¿estas seguro que lo detecata como troyano o como software de riesgo o algo asi?

¿Que metodo para acerlo indetec usaste?

[ratero93]

Estoy leyendo los manuales que encuentro para modificar el server de modo hexadecimal y me pregunto si hay algún programa que sirva para detectar los offsets del AV que funcione.
(Más que nada porque la mayoría de manuales que encuentro son algo antiguos y me quedé con la duda)...

P.D. Lamento tantos ataques DDos al foro, se pierde información muy útil

[canzonzillo]

creo como sofwer de riesgo.yo l paso mi antivirus y no lo detecta pero cuando lo paso x l msn si.silo paso comprimido no lo dectecta pero si lo paso sin descomprimir dice k es un archivo riesgo.pero cuando lo descargan comprimido lo detecta el antivirus.lo paso x l themita

[Gladiahtor]

Hola Suikodenman, quisiera saber si podria crear el server con algun otro puerto porfavor espero respuestas, gracias de antemano.

[chiconet200]

Hola Suikodenman, quisiera saber si podria crear el server con algun otro puerto porfavor espero respuestas, gracias de antemano.

en el tuto el dice que se puede usar cualquier puerto pero el recomienda el que postea

[Gladiahtor]

ok, gracias por aclararmelo ;]

[askatasun]

ese maldito idiota otra vez, el link esta infectado

[luar123]

  hola como estan, hey viejo he realisados todo los paso sobre el troyano y este es mi inconveniente espero me puedan ayudar.
Yo tengo 2 pc conectadas a un moden/router, envie el selver a la segunda pc y el poison funciono perfectamente, pero al enviarlo a otra pc no fuciona.

yo utlizo un programa de scaneo de puerto  cuyo nombre es superScan 3.0  para ver que puertos tengo abiertos, cuando digito la ip en el programa de scaneo la cual es la que utlilizo para ingresar a la configuracion del router que  es 192.168.1.1 me aparece que el  puerto tcp  80 esta abierto, ya que es el que utilizo en el troyano;  luego escaneo con la ip de mi pc la cual es 192.168.xx, y me aparece abierto mientras tenga el programa del poison ejecutado, ya que cuendo lo cierro el puerto tambien aparece cerrado. Mi pregunta es,  esta esta bien o que puedo hacer.
mi router tiene como referencia Huawei Echolife hg520e, y no he podido encontrar en ninguna pagina donde pueda encontra informacion de este router para ver si es imconveniente de este, espero me puedan ayudar a conseguir informacion del antes mencionado.
de antemanos muchisimas gracias, y espero me puedan ayudar.
 

[Suikodenman]

En una modificación se que hice se me borro el primer tema que cree de este donde hay mas de 1000 respuestas, bueno alguien lo recupero y lo vi y que bien tener todo el contenido de nuevo.

[alwarosky]

deves de abrir el puerto en el router para q conecte [el mismo puerto q le pusiste en la configuracion del troyano]

me podrias explicar como se hace eso... en donde encuentro el puerto y el router?

[mig5ueles]

hola vuelvo al foro despues de un tiempo, luar123 asi no se escanea tu router, tienes que mirar que los puertos esten abiertos desde fuera(parte publica), no desde dentro, por eso te pasa lo que comentas en cuanto saques tu troyano de la red que tu tienes sera tu propio router el que te blokee.

Te doy una idea, buscate un scanner que permita proxy, se lo metes y asi conseguiras salir de tu red, llegar al proxy, y desde alli  scannear tu router desde fuera.

Y otra cosa muy importante aprender antes redes no viene nada mal, no empecéis por el final.

Un saludo