Manual Instructivo Básico Para Nuevos Sobre Utilización de Troyanos

[aldair01]

Hola antes que nada quiero empesar agradeciendo a Suikodenman ,desde hace tiempo queria aprender algo de esto y vaya este tutorial nos sirve de ayuda a todos los nuevos en este mundo, tambien quiero agradecer a todos los demas foristas gracias a sus preguntas y respuestas he podido solucionar muchas dudas (sobre todo a franza_110)... Bueno yo era de los que apenas sabia prender, apagar la maquina y buscar uno que otros archivos en la pc.. asi que que me he tomado muchos dias en aprender cosas tan simples como descomprimir y descargar  archivos, buscar los iconos en la red y aunque aun me falta mucho por aprender les dire que  he podido seguir los pasos del tutorial tanto asi que ya estoy por terminarlo solo me falta un ultimo paso. he tratado de ver si alguien tiene el mismo problema leyendo  las preguntas pero no lo he encontrado.


El problema mio es el siguiente: ya tengo el server con el icono cambiado (ya comprobe el puerto, le pase por el themida, le adjunte un archivo y todo eso) , el paso que me falta es comprimirlo, he intentado hacerlo tal como aparece en el tutorial , es decir primero creo una carpeta nueva, luego pongo alli solo el server (con el icono cambiado) ,luego salgo, hago clic , y cuando voy a  enviar a carpeta comprimida me sale este mensaje :   

 Para que carpetas comprimidas en zip puedan trabajar correctamente con archivos zip, la aplicación asociada con ellos debe de ser carpetas comprimidas (en zip) esto no es asi acutalente.....     ¿Quire establecer carpetas comprimidas (en zip) como aplicación para manipular archvos comprimidos en zip?.....                       luego aparecen dos opcions                    si   o     no

Cuando acepto aparece un icono de archivo comprimido, pero no me sale la carpeta con el cierre como muestra el tutorial,,,   este icono es lo mismo que la carpetita con el cierre? Cumple la misma funcion?  Acaso tendra alguna dificultada al momento de mandarlo? O en que estoy mal.

 :
Saludos!!

[aldair01]

Hola, estas son algunas dudas que me gustaria que me lo aclaren:
 
1. con el mismo Troyano  ya pasado por el themida ,puedo crear distintos server ya sea uno con foto, otro con musica ,pps etc y si el Sfx  hace todo eso o tengo que buscar otro software?

2. Tambien quisera saber en que momento se supone que el troyano me va a pedir la contraseña?

3. He estado probando mas de una vez el troyano y temo que la contraseña lo he cambiado y no me acuerdo cual es, en ese caso tengo que desinstalar todo el pison y empesar de nuevo?

4. Al momento de crear mi no-ip lo hice con dos cuentas de msn distintas esto afectara en algo al momento de poner los datos en el troyano ? (actualmente la no-ip que estoy usando en el troyano es la que active con un rayita verde)

 :
Gracias!!!

[pablorompedor]

Hola, tengo otro error!
 :'(   MIren, yo instalo todo  o paso por el themida etc, pero al final cuando envio el server a alguien,lo abre y no se me abre ninguna conexion en el poison ivy, vamos como si el tio no lo ubiera abierto.Entonces lo pruebo en mi ordenador, y si que va.Lo vuelvo a enviar a otro  y no se me abre nada en el posion ivy.Lo vuelvo a probar en mi ordenador y vuelve a funcionar.Lo pruebo una tercera vez en mi ordenador y ya no funciona.Desde q lo probe esa tercera vez ya no me a vuelto a funcionar.

Ayudenme por favor.Gracias

[sponsor]

Hola, otra vez por aka... ya  leí que antes de unirlo debo encriptarlo... le he intentado con el themida pero al momento de darle click por segunda vez en protect... empieza a poner las barritas azules de que está haciendo la protección y de pronto me sale un mensaje de que themida realizo una operación valida, no recuerdo exactamente como era, el troyano q ocupo es bifrost... hay algun problema con este troyano, ¿debo pasarlo por algun otro programa acaso?,  ya desactive mi antivirus y lo cerre... que podré estar haciendo mal? la version del bifrost es 1,2,1,0... agradezco su respuesta de antemano.... Gracias.

[shemokles]

hola brother espero estes bien me gusto la guia.
pero te queria hacer una pregunta si no es mucha molestia.
yo tuve un pequeño problemilla yo soy un novato. ay una parte despues que pulso create hots un poco mas abajo dice que espere a que se actualice que ya puedo cerrar la pagina, luego dice que vuelva al programa despues de haberlo instalado que lo habra.  disculpa mi ignorancia pero en cual es el programa que tengo que abrir e intentado varias cosas pero nada.

espero me puedas ayudar te lo agradeseria y de nuevo disculpa la molestia.

gracias

salu2



a mi me pasa exactamente lo mismo yo soy nuevo en este tipo de cosas y la vdd me interesan mucho no puedo abrir el troyano simplemente no hace nada ya intente cerrando mi antivirus (NOD32) y dejandolo abierto tambien en carpetas solas y limpias y pasa lo mismo.... en ke estoy fallando

gracias por la ayuda...

[Assamita]

HOla he seguido todos los pasos y el resource no me cmbia el icono, a parte cuando lo analizo cn el karspersky me lo detecta, una ayuda plz

[sn0x.]

HOla he seguido todos los pasos y el resource no me cmbia el icono, a parte cuando lo analizo cn el karspersky me lo detecta, una ayuda plz

para que te guarde el icono le deves de dar en Guardar antes de salir del resourcehacker o puedes utilizar el IconChanger que es mas facil,si el kaspersky lo detecta es por que algo del themida estas haciendo mal por que si lo haces tal cual el kav o kis no detecta

[chiconet200]

Hola, pues primero que nada felicidades por el manual,  muy bueno, y muy util, y en segundo lugar, pues lo voy siguiendo al pie de la letra, pero cuando en el poison, en la parte de coneccion- DNS/Puesrto, pongo la url de la cuenta de no ip (si esta bien que le ponga www.ejem.no-ip.biz?) bueno, le dejo el puerto 3460 y cuando le pongo probar coneccion me aparece una cruz roja al lado del nombre de DNS, que estoy haciendo mal?

Gracias por su ayuda

Saludos

no tienes que ponerle www.ejem.no-ip..... solo abre el programa y alli debe salir tu dominio, asi lo debes escribir en el poison..

[alexhur]

hola a todos. Alguien me puede dar una manito con el siguiente incoveniente?Resulta que, siguiendo los pasos para encriptar el server con el themida,al terminar los pasos me salio una ventana con el nombre de themida.exe donde aparece el siguiente mensaje,  An error occurred in the application.
cerre el programa y lo iintente abrir nuevamente,  sucedio lo mismo, luego lo elimine completamente, lo volvi a descargar y al abrilo sale de nuevo la misma ventana. Agradesco de antemano toda la colaboracion que me puedan brindar al respecto. Gracias.

[God Hack]

alguien me puede solucionar el problema d q cuando paso el server para analisar me slta un error.

[aldair01]

Hola, ya logre averiguar como poder crear una carpeta comprimida, el mensaje que me salia era por que faltaba configuar el winzip o algo asi.. no estoy seguro pero entre a opciones y probando poco  a poco hasta que ya me sale la carpeta, ahora entrare a la fase de experimentacion jejeje  deseenme suerte,.....   lo hare en un cyber he creado una cuante msn y pienso abrirlo en el cyber, espero que al abrir en un cyber no tenga ningun inconveniente para que no funcione el troyano... por ahora quiero comprobar como es que llega el troyano, es decir si es detectable y como es que lo vera la persona a quien le mande
 
Saludos!!!

[neo_2511]

no tienes que ponerle www.ejem.no-ip..... solo abre el programa y alli debe salir tu dominio, asi lo debes escribir en el poison..

Muchas gracias

[OmegaMade]

HOla he seguido todos los pasos y el resource no me cmbia el icono, a parte cuando lo analizo cn el karspersky me lo detecta, una ayuda plz

POS AMI TAMBIEN ME PASA LO MISMO KE A EL NO ME CAMBIA EL ICONO AL MOMENTO DE GUARDARLO Y TAMBIEN EN LA PARTE DEL NO IP YA ISE LO KE DISE AI ME REGISTRE Y TODO PERO AL MOMENTO KE LO ABRO NO ESTA NINGUN HOST =S Y NINGUN GRUPO EN LA PAGINA DISE KE EL HOST SE TARDA 5 MINUTOS PERO YA ESPERE MAS TIEMPO Y LE DOI REFRESH Y NO ME APARECE NADA =S AVER SI ALGUIEN ME PUEDE DESIR POR KE SE LO AGRADESERIA

[JackBauer]

Hola gente de este foro, soy nuevo, asi q les pido por favor que me disculpen si
rompo alguna regla, pues no he tenido tiempo de leerlas.

Ante todo el manual muy bueno, un urra para el señor q lo hizo

Mis preguntas son las siguientes:

He seguido todos los pasos, he podido hacer todos los pasos sin dificultad, menos infectar a una persona...
1) pregunta: el puerto que se pone en el poison, puede ser cualquiera que yo tenga abierto, bueno la pregunta aqui es la siguiente: ¿Mi victima tiene que tener abierto el mismo puerto? y ¿Si por ejemplo el puerto 80, esta en uso, pero el programa lo marca en verde, funciona igual?

2)pregunta: en caso de tener una red de 3 maquinas, no siendo ninguna "la principal" y todos los programas la tengo en 1 sola, no habria problema no?

3)pregunta: en el caso de adjuntar al programa que junta los archivos mas de un .exe, ¿importa cual pongo primero?(esta pregunta esta orientada mas que nada al uso del av killer)

4)pregunta: si utilizo en el poison por ej 4 direcciones ni-ip, con puertos distintos todas(obviamente todos andando, en ese tema no hay problema) la informacion llegaria igualmente a mi pc sin ningun problema no es cierto??

Bueno gente disculpen que me halla extendido pero el tema me intereza y estoy tratando de hacerlo funcionar hace varios dias, muchas gracias por su comprension, paciencia y devoluvion

[lucifer92]

al pricipio t haces este tipo de preguntas y dudas pero no  esperes q nadie t las responda como qieres
 asi que t voy dar unos consejos:
 hazt una cuenta no-ip ccomo pone el manual, pon en el troyano la ip de la cuenta creada,
HAZ EL SERVER DE TROYANO QUE COINCIDA CON EL PUERTO DE ESCUCHA DE ESTE  (AJUSTES)
ejecuta el server creado y si has configurado todo bien en aprox30 segundos t aparecera
 una conexion a ti mismo y podras esperimentar y resolver tus preguntas.

espero q agradezcas.