Manual del Bifrost 1.2 por mandiubi (ACTUALIZADO 21/1/07)

[ArMa]

eem es la version del Themida ( siesque lo empaquetan con el ) eso sucede por que utilizan una version del themida DEMO, bajense la FULL que esta posteada en el foro, que es la version 1.7.3.0.

y si no quieres tener problemas con la IP create una cuenta en www.no-ip.com i tambien hay un post que se refiere a lo de la cuenta no-ip

saludos

[internete]

eem es la version del Themida ( siesque lo empaquetan con el ) eso sucede por que utilizan una version del themida DEMO, bajense la FULL que esta posteada en el foro, que es la version 1.7.3.0.

y si no quieres tener problemas con la IP create una cuenta en www.no-ip.com i tambien hay un post que se refiere a lo de la cuenta no-ip

saludos

Uso el Bifrost y tengo una direccion no-ip

Saludos

[prihacra]

muy bueno, exelente yo diria

[G]

Bueno la verdad felicito a toda la gente que postea estos manuales, es considerable el trabajo que realizan para que otros lo puedan aprovechar...mi pregunta es la siguiente: Una vez configurado el troyano, configurada la dirrección en no-ip y utilizado el themida para hacerlo indetectable (todo esto me funciona)....funciona si lo ejecuto en un cybercafe?

[Malvinas]

Bueno la verdad felicito a toda la gente que postea estos manuales, es considerable el trabajo que realizan para que otros lo puedan aprovechar...mi pregunta es la siguiente: Una vez configurado el troyano, configurada la dirrección en no-ip y utilizado el themida para hacerlo indetectable (todo esto me funciona)....funciona si lo ejecuto en un cybercafe?

Mmmm...

Sino me equivoco, puede ser que funcione la primera vez, y siga funcionando después, siempre y cuando,ése Cyber no tenga el Deep Freeze. Sino, ya tendrías que Investigar en sobre Cómo Matarlo, etc.

P.D.: Tener en cuenta que se te conectará, siempre y cuando tengas Abierto el Puerto que elegiste. (que, por Defecto, es el 2000)

Saludos.

[mandiubi]

Bueno la verdad felicito a toda la gente que postea estos manuales, es considerable el trabajo que realizan para que otros lo puedan aprovechar...mi pregunta es la siguiente: Una vez configurado el troyano, configurada la dirrección en no-ip y utilizado el themida para hacerlo indetectable (todo esto me funciona)....funciona si lo ejecuto en un cybercafe?

funciona perfectamente, yo tengo varias computadoras de cibers en el Bifrost
saludos!

[streetball16]

podrias poner unlink del themida 1.7.3.0 full
de antemano gracias

[ArMa]

http://rapidshare.de/files/34287288/Themida_v1.7.3.0.rar.html

saludos

[G]

Primero queria decirles que para los que sigan los pasos al pie de la letra, funciona barbaro...lo probe en mi Pc y esta perfecto....con el Themida, no lo detectan ni el bitdefender ni el Zone Alarm Security Suite(que son con los que lo probe)....ahora la pregunta va para el hincha del rojo: Una vez que lo instale en la computadora victima...pueden borrar el server que no pasa nada no?...queda en el registro o estoy equivocado?.....Saludos.

[ArMa]

claro que pueden hacerlo ya sea manualmente, con el AV o con algun programa especial que detecte el bifrost y si eso pasa tu pierdes la coneccion con esa
"persona"

cuando presionas ctrl + alt + supr , ahi se puede ver el server, pero con el nombre que tu le asignaste en la configuracion!  si no me equivoco por defecto trae el nombre de msn.exe  ( Corrijanme si me equivoco, ya que no estoi 100 x 100 seguro de esto )

saludos !!

RooLz     

[mandiubi]

Primero queria decirles que para los que sigan los pasos al pie de la letra, funciona barbaro...lo probe en mi Pc y esta perfecto....con el Themida, no lo detectan ni el bitdefender ni el Zone Alarm Security Suite(que son con los que lo probe)....ahora la pregunta va para el hincha del rojo: Una vez que lo instale en la computadora victima...pueden borrar el server que no pasa nada no?...queda en el registro o estoy equivocado?.....Saludos.

como dice ArMa, el server se puede borrar manualmente o lo puede hacer el antivirus (salvo que sea indetectable).. y te respondo lo otro que preguntas, cuando se ejecuta el server se crean registros para que se ejecute al inicio de la sesion (excepto si desactivaste la opcion)
una forma facil de borrar el registro es ir a inicio>ejecutar y escribir "msconfig", despues vas a la solapa "inicio" y ahi vas a ver un registro del server con el nombre que vos le asignaste, lo borras y listo
o sino si tenes conexion con la victima a traves del Bifrost, en "system manager" hay una opcion de desinstalar (unistall) y eso automaticamente te borra el server y los registros
espero haberte ayudado
saludos!

[G]

Gracias por la respuesta anterior...pero noto algo en el trojano...hoy lo mande a una persona x msn...comprimido... lo ejecuto en su maquina...yo siempre usando puerto 80 y conectado con el no-ip DUC ...sin embargo no me manda ninguna señal el cliente del bitfrost...no aparece en la lista, cuando me infectaba a mi mismo si aparecia. Tambien noto que ejecuto el bitfrost y en los procesos me aparecen bitfrost.exe pero tambien iexplore.exe...no se supone que este ultimo no debiese estar?. Saludos.

[mandiubi]

con respecto a lo de que no te llega la notificacion, las causas del problema pueden ser varias... sinceramente es dificil detectar donde esta el error exactamente... pero si decis que cuando lo probas vos te funca perfecto y cuando se lo mandas al otro no, puede ser un problema de la otra persona (no tiene el puerto adecuado abierto o el firewall se lo bloquea, etc).. la cosa es ir cambiando la configuracion y probando hasta que funcione... vas a ver que al final vas a poder
sobre lo que preguntaste de los procesos, el bifrost.exe que te aparece es el cliente del Bifrost que tenes abierto, y si el iexplore.exe te aparece esta bien , es el proceso que vos configuraste para que el server se "haga pasar" por el y se haga menos sospechoso...
cualquier cosa estamos todos a tu disposicion
saludos!

[G]

Te agradezco muchisimo por tener la amabilidad de responderme....en cuanto me funcione bien les aviso...pero si tenes razon, puede ser que esa computadora tenga el puerto 80 bloqueado...voy a probar y les aviso. MUCHAS GRACIAS!

[tharos]

hola tambien soy novato ,pero me parece muy bacano el ambiente de compañerismo de este chat a mi tambien se me hacía dificil descargar el bifrost pero ya lo descargue les agradecería más info  algalordkrons:-com