Manual Instructivo Básico Para Nuevos Sobre Utilización de Troyanos

[NEOzoe]

ok lo he hecho sin guardar y con lo que me quedo es:
el server normal, el .bak, y (me duele muxo afirmar otra vez) un documento de texto de 2 KB
No me he saltado ni añadido ningún pasó lo he hecho todo literalmente según el manual :S

[!x0k.]

men lo que sirve es el .exe si lo haces bien veras que subio de peso como dice Suikodenman lo otro no sirve para nada solo el .exe pero sino te subio de peso es que esta mal por lo cual sera detectado y borrado por el av

[NEOzoe]

Lo he repetido muchisimas veces con éste y nada.
deveria buscar otra version del themida?

[!x0k.]

Lo he repetido muchisimas veces con éste y nada.
deveria buscar otra version del themida?

todas las versiones de themida te aumentan el server sino es asi es que esta mal encriptado y por lo tanto sera detectable

[NEOzoe]

Bueno gracias, almenos siempre quedara la opcion de probarlo en otro ordenata

[Raizel]

en avg deves de desactivar el "AVG Resident Shield" aqui esta miratelo a ver

http://www.mundopc.net/actual/seguridad/protegetupc/5.php

e conseguido desistalar completamente el antivirus y ya puedo poner el poisons muxas gracias ^^ voy a seguir con el tuto muxas gracias por la ayuda

[abrasuke15]

muxas gracias por el tuto pero soy de maciado nuevo y no se como comprobar el puerto?

[vactronita]

Gracias Suikodenman!!

Estoy deseando ponerme manos a la obra. Tengo el PC escacharrado, pero en cuanto esté bien, me pongo... espero hacerlo bien, almenos no tengo excusa con este fantástico manual. Cada vez estoy más enganchada a leer vuestros manuales... a cada cual mejor...

Me encanta este foro! (y sus foreros que comparten sus conocimientos para que los más torpes, como yo, vayamos aprendiendo)

Gracias 

[NEOzoe]

Tengo una ultima duda.
Cuando ya lo tengo todo acabado metido en un ZIP, y no me sale el icono k le pose con el reshacker, pasa algo si al troyano k ya esta ajuntado con un archivo de video, le pongo al final .wmv para k salga el icono del reproductor?

[sedirgian]

A mi no me sale la pagina web d www.no-ip.com/  y no se porque

Alguien me podría explicar eso?
GRACIAS

[n0nam3]

Saludos de nuevo amig@s.

Vereis resulta que infecto otro PC que tengo en otra habitacion,y no conecta,he comprobado y recomprobado todos los pasos hasta la saciedad (creacion server,hacerlo indetectable,abrir puertos router,configuracion no-ip,firewall de windows (incluso desactiivado) en fin todo.....

¿Que puede estar pasando mal? en las estadisticas del Poison Ivy me salen en Totales de intento de conexion,varios intentos de conexion,pero no llega a conectarse.

Tambien lo envie a varias victimas,pero nada igual.

¿Alguna sugerencia? ¿podria ser por mi ISP? ¿Podria ser por el router? (Aunque esta mas que recomprobado,repito...?

Gracias por cualquier sugerencia,Un saludo 

PD:Si cambio el puerto,tendria que crear de nuevo un server y volver a mandarselo a la victima ¿no?.

Uso el puerto TCP 80 y UDP 80.

[pabloar11]

Hola,infecte una pc de mi red interna y tengo comunicacion con el server ,funciona ok .Pero no puedo conectarme con el server que instaló un amigo en su pc,fuera de mi red,en internet.Hice la prueba de desconectarme del cablemoden,es decir de internet,y aun asi tengo conexion con el server instalado en la pc de mi red que mencione antes.Lo que no entiendo es: si tengo configurado el server con mi direcc. no-ip,¿el server en la pc de mi red no deberia conectarse con la mia a traves de mi direccion no-ip?y si esto fuera asi ,al cortar internet deberia cortarse la conexion con el server de mi red ,pero ¡sigo conectado al server!
Tal vez por ese lado este el problema para conectarme con el server en la pc de mi amigo.¿Hay alguna forma de probar que  la conexion no-ip funciona corectamente?
No uso firewall,el puerto que uso es el 80 ,lo abri en el router y en los scan online me dice que esta abierto (figura como HTTP el 80 ¿esta ok?),no uso av,las contraseñas del pi estan ok,he probado marcando las casillas de override en el duc  y tambien he probado sin marcarlas (¿que conviene?)
Gracias otra vez por cualquier ayuda, me he leido como150 posts y no pude resolverlo ........

[pabloar11]

hola,otra pregunta,si envio mi server con la funcion derretir activada  y luego unido a un archivo jpg con sfx,luego lo envio a una carpeta y luego lo comprimo en zip....al abrir el zip y carpetas,¿por que el server .exe puede ser visto por la victima ?¿es normal?¿igual se instalo el poison? (yo por lo menos lo probe y apenas lo abri me infecte) pedi a un amigo al que se lo envie que separara el archivo y no tuvo problema en hacerlo.Gracias otra vez. xfavor responder lo de arriba,

[!x0k.]

Hola,infecte una pc de mi red interna y tengo comunicacion con el server ,funciona ok .Pero no puedo conectarme con el server que instaló un amigo en su pc,fuera de mi red,en internet.Hice la prueba de desconectarme del cablemoden,es decir de internet,y aun asi tengo conexion con el server instalado en la pc de mi red que mencione antes.Lo que no entiendo es: si tengo configurado el server con mi direcc. no-ip,¿el server en la pc de mi red no deberia conectarse con la mia a traves de mi direccion no-ip?y si esto fuera asi ,al cortar internet deberia cortarse la conexion con el server de mi red ,pero ¡sigo conectado al server!
Tal vez por ese lado este el problema para conectarme con el server en la pc de mi amigo.¿Hay alguna forma de probar que  la conexion no-ip funciona corectamente?
No uso firewall,el puerto que uso es el 80 ,lo abri en el router y en los scan online me dice que esta abierto (figura como HTTP el 80 ¿esta ok?),no uso av,las contraseñas del pi estan ok,he probado marcando las casillas de override en el duc  y tambien he probado sin marcarlas (¿que conviene?)
Gracias otra vez por cualquier ayuda, me he leido como150 posts y no pude resolverlo ........

si infectaste una pc de la misma red puede que se conecte igual ese no creo que sea el problema de que no te puedas conectar con tu amigo para provar si la no-ip esta ok solo le deves de hacer un ping a tu no-ip si llega la conexion esta bien si no es que la hiciste mal por eso no te llega ñla conexion de tu amigo puede que este ahi el problema si dices que el puerto esta abierto y habilitado en windows

[!x0k.]

hola,otra pregunta,si envio mi server con la funcion derretir activada  y luego unido a un archivo jpg con sfx,luego lo envio a una carpeta y luego lo comprimo en zip....al abrir el zip y carpetas,¿por que el server .exe puede ser visto por la victima ?¿es normal?¿igual se instalo el poison? (yo por lo menos lo probe y apenas lo abri me infecte) pedi a un amigo al que se lo envie que separara el archivo y no tuvo problema en hacerlo.Gracias otra vez. xfavor responder lo de arriba,

en este proceso que mencionas algo esta haciendo mal no deves de crear carpeta por eso se ve el server lo deves de compilar todo junto para que no se vea,asi mientras la victima esta viendo la imagenb o lo que sea se esta infectando