-.:::[ El JuAcKeR]::: Free DownLoaDs [HACKEAR MSN] - HACKEAR HOTMAIL, HACKEAR, MSN, XPLOIT: virus

Mostrando entradas con la etiqueta virus. Mostrar todas las entradas

15 noviembre 2008

Polaris.. virus en batch

Es una version actualizada de un virus que se llama polaris! ,la tengo de hace tiempo pero olvide postearla aca :P

Agradecer no cuesta nada... ! gentuza Lol* *WwW.El-JuackeR.CoM.aR

http://espacioforos.miarroba.com/1433606/agradeser.gif

Agradecer no cuesta nada, Valora los aportes de los demas

y si te ha sido de utilidad comenta!!

14 noviembre 2008

[Multi-Creador de virus,worms y bombas]

Aqui les traigo otro worm.

Ya saben cual es procedimiento para crearlo :D suerte!

Lo unico que tienes que hacer es copiar todo el texto de abajo en un bloc de notas y guardarlo con la extension .bat.
Por ejemplo: Juacker.bat

WwW.El-JuackeR.CoM.aR

Agradecer no cuesta nada, Valora los aportes de los demas

y si te ha sido de utilidad comenta!!

13 noviembre 2008

BOMBAS .bat, muy destructivas [Multi-Creador de virus,worms y bombas]

Aunque Ms-dos sea ya muy olvidado y ya casi no se utilice es un peligro para los usuarios de windows. Me refiero a que gracias a los comandos MS-dos se puede crear un archivo capaz de joder el ordenador en segundos.

LAS BOMBAS .bat

Se trata de un archivo con extensión .bat que gracias a los comandos MS-dos es capaz de eliminar, uno o muchos archivos copiar-se a si mismo etc....

EJEMPLO

Necessitaremos crear un archivo de texto (.txt) donde escribiremos:

Despues guardamos i cambiamos la extensión a .bat

Y muchos antivirus no lo detectan, por lo menos el mio no.... i mira que tengo el norton!!!! a, si que para mayor seguridad antes de abrir un .bat miren su codigo fuente .
Hice un propio GUSANO para que puedan varias cosas que se pueden hacer con el olvidado Ms-DOS

Lo unico que tienes que hacer es copiar todo el texto de abajo en un bloc de notas y guardarlo con la extension .bat.
Por ejemplo: Juacker.bat

No jueguen mucho con esta herramienta que configura el sistema. :D

WwW.El-JuackeR.CoM.aR

Agradecer no cuesta nada, Valora los aportes de los demas

y si te ha sido de utilidad comenta!!

08 noviembre 2008

TUTORIAL TURKOJAN, TROYANO CON METODO INDETECTABLE

ESTE TUTORIAL HA SIDO REALIZADO PARA USO EDUCATIVO CUALQUIER USO INAPROPIADO QUE SE LE DE AL MISMO SERÁ RESPONSABILIDAD DE QUIEN LO USE.

[Herramientas que necesitaremos]

- Turkojan 4.0

- Themida

- No-IP

Descarga pack Themida+Turkojan subido por mi:

Megaupload - DOWNLOAD

RapidShare - DOWNLOAD

------------------------------------------

Una vez descargadas las herramientas las extraemos en un sitio donde recordemos por ejemplo el escritorio. Ahora ejecutamos el Turkojan 4.0 y lo instalamos, es una instalacion común vamos dando a next hasta instalarlo. Una vez instalado comenzaremos el tutorial creandonos una cuenta No-Ip que mas tarde añadiremos al server del Turkojan.
Para acceder a No-ip necesitaremos crear una cuenta para ello entramos através de
http://www.no-ip.com/
Luego le daremos a Sign-Up Now! que se encuentra debajo de Lost password? podeis acceder desde AQUI cuando estemos dentro
os aparecerá esto:

Es un registro facil y que se puede entender asique rellenamos los datos y continuamos.
una vez tengamos la cuenta No-ip activa accedemos al sistema y le damos a Add que se encuentra en el menú izquierdo donde dice: Your No-Ip os aparecerá esto:

Donde dice:
HostName
Colocamos el nombre de nuestro subdominio no-ip por ejemplo Turkojan (ejemplo) luego abajo seleccionamos el dominio podeis dejar el de no-ip.biz
Las otras caracteristicas las dejamos asi, lo unico que si en donde pone IP Address no reconocio correctamente vuestra IP debeis ponerla y ya
si todo esta Ok le dais a Create Host y ya.

Nota: Puede tardar minutos en activarse

Ahora le daremos a la seccion Download arriba y nos aparecerá esto:

Seleccionamos nuestro S.O. y descargamos el programa No-Ip
Una vez descargado lo ejecutamos y procedemos a su instalación. La instalación es común vamos
dando a next y ya.

Turkojan 4.0

Una vez instalado lo abrimos y nos aparecerá esto:

Turkojan 4.0

Colocamos la cuenta de correo y contraseña con la que nos registramos en la web
si todo va bien debería aparecernos ahora nuestro dominio no-ip

Nota: Si es reciente y no aparecé puede ser que aun este en proceso espera unos minutos)

Turkojan 4.0

Ahora selecionamos la casilla que está a la izquierda de nuestro dominio hasta que la cara quede sonrojada

Nota: Si te sale de otra forma deselecciona y selecciona la casilla hasta que quede sonrojada que significara que ya esta conectada

Turkojan 4.0

Bien ahora cerramos en la X roja de arriba y quedara minimizado nuestro No-Ip, con el No-ip ya configurado comenzaremos a crear el server de nuestro troyano turkojan

Nota: Al ser la primera vez que lo abrimos nos aparecerá un acuerdo en Turko que debemos aceptar (La opcion de la izquierda)

Una vez abierto nos aparecerá el client:

Vuestro troyano aparecerá en Turko ya que es como viene default ( De ahi Turkojan xD) pero como podeis observar en la imagen puedes seleccionar varios idiomas seleccionamos el español y ya esta listo para comenzar a crear nuestro Sever

Pero antes debemos desactivar nuestro antivirus (Volveremos a activarlo cuando lo agamos indetectable) ya que si no nos eliminará nuestro server.
(Muestro como lo hago en el NOD32)

(El virus que sale desinfectado en mi imagen , no tiene que ver con el turkojan :P)

Nota:
Client: Es desde donde manejaremos a los infectados y crearemos nuestros servers
Server: Es el archivo infectado que debemos enviar

Bien ya estamos preparados para crear el server le damos a: Editor que se encuenta en las opciones de arriba y comenzaremos a configurar nuestro server:

Bien podemos observar la configuración que yo e añadido para una configuración basica pues solo es necesario añadir nuestra cuenta No-ip , el puerto donde conectará (Yo uso 81) , El nombre de proceso etc y tambien trae la opcion de cambiar el icono o que al ejecutar el server le aparezca un mensaje de error a la victima y asi crea que el archivo esta dañado

Nota: Acordaos de marcar la opcion Modo Oculto (Invisible)

Bien ahora le daremos a: Salvar y guardamos nuestro server le ponemos de nombre Server
Ahora volveremos indetectable nuestro server utilizando el themida.

Abrimos el themida y donde dice Input File name le damos a la carpetita y selecionamos nuestro Server.

Ahora le damos a: Protection Options y lo dejamos igual que la imagen:

Ahora iremos a: Virtual Machine y lo dejamos igual que la imagen:

Ahora vamos a: Advanced Option y lo dejamos igual:

Bien ahora ya esta listo para proteger nuestro archivo le damos a: Protect (Icono candado)

Y nuestro server ya estará indetectable! ahora activamos el antivirus (NOD32 en mi caso)

(Repito: el virus que sale desinfectado en mi imagen , no tiene que ver con el turkojan :P)

Bien ahora iremos donde está nuestro server y lo analizamos (NOD32 mi caso)

Turkojan 4.0

Y... :OO la hora de la verdad..

Limpio! :D!

Bien ahora solo queda enviar nuestro archivo infectado a nuestras victimas

Nota: Para que no de el cante podeis usar cualquier Joiner/Binder o el mismo Iexpress para juntarlo con otra aplicacion y no sospeche

Bien ahora abrimos el Client y lo activamos para que comience a recibir victimas que hallan ejecutado el server

Le damos a Inicio hasta que quede asi:

Una ves así ya estamos preparados para recibir a las victimas que ejecuten el server. Ahora veremos
cuando una victima abre el server nos aparecerá asi (Un cuadro por cada victima, estilo MSN)

Turkojan 4.0

Bien ahora podremos observar nuestras victimas en el recuadro inferior

Ahora que ya tenemos victimas Activas nos conectaremos a una para ello daremos 2 clicks en su Ip
hasta que diga que estás conectado a ella abajo.

Una vez conectado a la victima solo queda investigar, explicare algunas funciones asi por encima
En donde dice Passwords debemos instalarle un pluging para sacarle todas las contraseñas de
Msn,ftp... le daremos a por ejemplo contraseñas de MSN y nos aparecerá este cuadro

Sirve para instalarle el pluging remotamente que nos permitirá sacarle toda esa información.
Una vez instalado recibiremos sus contraseñas
Bien ahora pasamos a Accesorios observamos 3 opciones La primera nos permitirá ver la pantalla de la victima , manejar su raton , sacar fotos..

La segunda opción nos permitirá recibir imagenes de su camará web (Si tiene logico xD)

(Esa se veia algo rara pero era la camara) Ahora podremos observar la victima y incluso grabar lo que vemos.

Ahora la tercerá opcion nos permitirá escuchar lo que la victima esté escuchando en su pc.

Bien ahora en la segunda opcion Configuraciones hay tendremos las opciones como mas de administrador podemos ver los procesos activos , abrirle la web que queramos , desconfigurarle el raton , la resolucion ...

Ahora las demás opciones son evidentes y podeis investigar una de ellas es el keylogger que recogerá todo lo que sea pulsado en el pc otra tambien es el manejo de archivos podemos bajar o subir archivos al pc de la victima

Tambien podemos ver los archivos en vista previa:

Otra de las opciones en comunicación es enviar mensajes de error a la victima:

Fuente

CONFIGURAR EL THEMIDA..

------------------------------------------

Agradecer no cuesta nada, Valora los aportes de los demas

y si te ha sido de utilidad comenta!!

11 octubre 2008

Virus Removal Tools 159 in 1, Deshazte de los Molestos Virus

Datos Técnicos

Virus Removal Tools 159 in 1
24.1 MB | English | Free

Descripción

Compilado de aplicaciones gratuitas destinadas a la limpieza de malware, adware, spyware y todo aquello que se instala en nuestro ordenador sin previa autorización.

Contenido

Backdoor.Autoupder
Backdoor.IRC.Sticy.A
Backdoor.K0wbot
BackDoor.Rebbew
Backdoor.Ryknos
Backdoor.Sticy.B
Backdoor.Winshell.50
Bat.Mumu.A.Worm
BuddyList
CodeRed
Happy99.Worm
I-Worm.Sircam
Kak.Worm.B
Trojan.Abwiz
Trojan.Exponny
Trojan.Jasbom
Trojan.Lodear
Trojan.Qhosts
Trojan.Sientok
Trojan.VB.AE
Trojan.Vundo
VBS.Haptime
VBS.LoveLetter
VBS.Potok
VBS.Stages.A
W32.Antinny
W32.Badtrans.B
W32.Beagle
0W32.Beagle.MO
W32.Blackmal.B
W32.Blackmal
W32.Blaster.Worm
6W32.Bobax
W32.Bofra
W32.Brid.A
W32.Bropia
W32.Bugbear.B
W32.Bugbear
8W32.Davs
W32.Donk.Q
W32.Dumaru
W32.Envid
W32.Erkez.B
W32.Erkez
W32.Esbot
W32.Evaman.C
W32.ExploreZip.Worm
W32.Femot.Worm
W32.Frethem
W32.Gaobot
W32.Gaobot.UJ
W32.Gibe
W32.Goner.A
W32.HLLW.Anig
W32.HLLW.Fizzer
W32.HLLW.Lovgate
W32.HLLW.Nebiwo
W32.HLLW.QAZ.A
W32.HLLW.WinevarW32.Funlove.4099
W32.Kelvir
W32.Kiman
W32.Klez
W32.Korgo
W32.Kriz
W32.Lirva
W32.Magistr
W32.Mimail
W32.Mumu.B.Worm
W32.Mydoom
W32.Mylife
W32.Mytob.AR
W32.Mytob
W32.Navidad
W32.Netsky@mm
W32.Nimda.A
W32.Nimda.E
W32.Opasa
W32.Opaserv.Worm
W32.Pexmor
W32.Reatle
W32.Sasser
W32.Secefa
W32.Serflog
W32.Sircam.Worm
W32.Sober
W32.Sobig.A
W32.Sobig.B
W32.Sobig.C
W32.Sobig.E
W32.Sobig.F
W32.SQLExp.Worm
W32.Swen.A
W32.Welchia.Worm
W32.Yaha
W32.Zotob
W95.CIH
W95.HybrisF
W95.MTX
Win32.Antiman.A
Win32.Auric.A
Win32.Badtrans.B
Win32.Bagle.A
Win32.Bagle.AU
Win32.Bagle.C-E
Win32.Bagle.FO
Win32.Bagz.B
Win32.Bride.A
Win32.BugBear.A
Win32.BugBear.B
Win32.BugBear.C
Win32.Dumaru.A
Win32.Dumaru.B-C
Win32.Dumaru.Y
Win32.Elkern.A
Win32.Evaman.A
Win32.Fizzer.A
Win32.Frethem.F
Win32.Funlove
Win32.Ganda.A
Win32.Gone.A
Win32.Holar.H
Win32.Ivrol.A
Win32.Jeefo.A
Win32.Lirva.B
Win32.Mabutu.A
Win32.Magistr.B
Win32.Melare.A
Win32.Msblast.A
Win32.Muce.A
Win32.Myparty.A
Win32.Neroma.A
Win32.Netsky.B
Win32.Netsky.Q
Win32.Nimda.A
Win32.Novarg.A
Win32.Nyxem.E
Win32.Parite
Win32.Polip.A
Win32.Sober.O
Win32.Sobig.A
Win32.Sobig.C
Win32.SoBig.E
Win32.Valhalla.2048
Win32.Worm.Benjamin
Win32.Worm.Bobax
Win32.Worm.Dabber.A
Win32.Worm.Korgo.B
Win32.Worm.Korgo.C
Win32.Worm.Korgo
Win32.Worm.Mexer.E
Win32.Worm.Mytob.BY
Win32.Worm.Opaserv
Win32.Worm.SQLExp.Slammer.A
Win32.Worm.Welchia.A
Win32.Yahaa.D
Win32.Zafi.A
Worm.Kibuv.A
Wscript.Kakworm

Enlaces

Virus Removal Tools 159 in 1
Rapidshare | Megaupload | Easy-Share | Uploaded | Lentitbit

Agradecer no cuesta nada, Valora los aportes de los demas

y si te ha sido de utilidad comenta!!

12 septiembre 2008

Secure Shade 1.5 [By Kizar]

Secure Shade 1.5 [By Kizar]

Aquí les presento una nueva joya de crypter, programado por Kizar, miembro muy activo del foro Elhacker.net y que actualmente deja los servers totalmente indetectables, así que aprovechenlo bien, y espero que ningún cabroncete por ahí se ponga a subir a VirusTotal ni nada de eso... ¬¬

Las características que tiene son:

Editor programado en VB6
Stub programado en c++/asm
Tamaño del Stub(con themida): 577Kb
SO: Win98/NT/XP/Vista
Totalmente indetectable (Runtime y Scantime)
Inyeccion del programa en otro proceso
Cambiar icono
Encriptación muy rapida
Validación de ejecutables
Buen diseño

Según ha dicho el propio Kizar, al usar el crypter con los troyanos Bifrost, Nuclear Rat, y Bandook quedan totalmente indetectables hasta el momento, y no destrozan el server ni nada...

Los resultados ante los antivirus han sido los siguientes:

A-Squared Nada encontrado
AntiVir Nada encontrado
ArcaVir Nada encontrado
Avast Nada encontrado
AVG Antivirus Nada encontrado
BitDefender Nada encontrado
ClamAV Nada encontrado
CPsecure Nada encontrado
Dr.Web Nada encontrado
F-Prot Nada encontrado
F-Secure Nada encontrado
Fortinet Nada encontrado
Ikarus Nada encontrado
Kaspersky Nada encontrado
NOD32 Nada encontrado
Norman Nada encontrado
Panda Antivirus Nada encontrado
VirusBuster Nada encontrado
VBA32 Nada encontrado

Link de descarga (Rapidshare)

http://rapidshare.com/files/117008238/SecureShade_1.5_Publica.zip.html

Link de descarga (MegaUpload)

http://www.megaupload.com/es/?d=TH1UFB8E

Password: "foro.elhacker.net"

Agradecer no cuesta nada, Valora los aportes de los demas

y si te ha sido de utilidad comenta!!

Tutorial Bifrost ingenieria inversa!

He visto muchos post por la web y despues de tantas demandas ahora he posteado uno

Ojalá les guste.
Primero que todo les explicaré que tiene de diferente el Bifrost de la mayoría de los otros troyanos como el sub7, optix pro, etc. El Bifrost es un troyano de conección "inversa", que significa esto; En la mayoría de los troyanos
al mandar el server a la víctima tenemos que sacar la ip del mismo para poder conectarnos desde NUESTRO pc al de la VICTIMA. En cambio, los troyanos inversos son aquellos que cuando la victima ejecuta el server este se conecta a nuestra pc. Las ventajas son que no nos tomamos el tiempo de sacar la ip... de que este bien y tal... y las desventajas son que muchas veces los firewalls agarran al server tratando de conectarse y nos caga nuestro hack.

bajate el bifrost de aqui http://www.4shared.com/file/30314315/80d43248/Bifrost121.html

Necesitas tener un host de no-ip, si no lo tienes puedes aprender a hacerlo aqui(no es necesario pero si más seguro tener una conección por medio de un dns):
http://www.ayuda-internet.net/tutoriales/manu-noip/manu-noip.html

Hacer indetectable el server!!

Themida 1.9.1

Bueno, para los newbeys que no sepan hacer indetectable esta hecho este Tutorial ..

Lo primero es descargar el Themida , la última version

Descargar aquí

El .zip lleva contraseña, es: Antifahack.net

Lo descomprimimos y veremos esto ..

Por defecto viene en Ingles, pero le vamos a cambiar el idioma al que queramos; Español, Ruso, etc.
Para eso nos situamos en la seccion Optiones, y pinchamos en Advance Options y en Localization elegimos nuestro idioma, despues cerramos y abrimos el Themida y ya lo tendremos en nuestro idioma

Ahora en Fichero de Entrada, buscamos el Server.exe de nuestro Troyano.

Ahora clickeamos en Opciones de Protección. Lo dejamos como está en la imagen

En Code Replace no hay que tocar nada, asi que vamos a Maquina Virtual.
En Especificaciones del Procesador y Visualizacion Punto de Entrada lo modificado como esta en el screenhot

Ahora vamos a Opciones Avanzadas y veremos esto

Ahora solo falta clickear en Proteger, y cuando finalece, le damos directamente a Cerrar, porque si le damos a test (donde el rayo) nos infectaremos nostros xq habremos abierto el Server.

Despues enviamos el server a la victima y cuando se conecte...

Una vez conectada la víctima te aparecera un cartelito así por ejemplo (Sólo si activaste el Msn style notification). Lo bueno que tiene este programa esque puedes tener a todas tus victimas infectadas conectadas a la vez eso te da una mayor movilidad.

en el bifrost veras muchas columnas:
Assigned Name: nombre que le has puesto a la victima
IP: La ip de la victima
Computer/User Name: Nombre del pc /sesion de la victima
Version: version del troyano
C: la X indica si el usuario tiene web cam
ping: es el ping de la victima, es lo q tarda en responder su pc, si el numero es muy elevado es que la victima se a caido y se desconectara.

al darle doble clic sobre el nombre de la victima aparecerera una ventana asi:
system info: te da la informacion del pc (version de windows, nombre...)
Unistall,update,reconnect,close server,restar server: son opciones del server como desistalar...
process list: lista de procesos, desde hay le puedes matar el msn y muxas cosas q no te interesa q tng abiertas.
windows list: es la lista de ventanas q tiene abierta en el escritorio.
password list: lista de contraseñas de IE

sobre el nombre de la victima, si pulsamos el boton derecho, veremos un menu asi:
File Manager: es su disco duro, puedes copiar, borrar, subir archivos...
System Manager: es lo mismo q dar doble click sobre el nombre, ya esta explicado arriva
Screen Capture: es para hacer capturas de pantalla, si marcas las casillas keyboard y mouse podras escribirle y clickearle en su pantalla, la barra de abajo a la izquierda regula la calidad de la captura.
Cam Capture: es para hacer capturas de web cam, la barra de abajo a la izquierda regula la calidad de la imagen.
Remote Shell: es la consola de msdos, le das a "Start" y comienza, solo debes poner los comandos que desees (muy usada para apagarle el pc poniendo shutdown -s -t 00).
key logger: al darle a keylogger veras una ventana como esta

Offline Key Logger: sirve para ver lo q a escrito tu victima desde q la infectastes con el troyano, debe estar la pestaña de "Enable offline Key Logger", al darle a "retrieve keys" t bajara todo lo q a escrito, al darle a "clear log" lo borrara.
Online Key Logger: es para ver lo q esta escribiendo la victima en ese mismo instante, activas la casilla de "Enable Online Key Logger" y empiezan a parecer las teclas q marca.

Find Pasword: busca las claves del IE.
Change Name: es para cambiar el nombre de la victima (Assigned Name).
CopY IP: Sirve para copiar la ip de la victima en el portapapeles.

IMPORTANTE:
si tienes un router no te funcionara y deberas abrir el puerto 2000, como cada router es diferente, os recomiendo q llameis a vuestro proveedor de internet y q el os lo explique.

Ojalá les haya servido. Aviso para que después no me critiquen: El tuto fue creado por mr cuco, yo modifique algunas cosas y agrege información. Así que los créditos van para él por tomarse el tiempo en sacar las fotos y otros créditos para mi por agregarle información Tongue

jeje.

Me olvide de algo x'D, para poder saber tu propia ip puedes poner ipconfig en ms dos( Inicio, Ejecutar, tipias cmd.exe o command.exe, y luego tipeas ipconfig). O si eres más pajero vas a www.cualesmiip.com y ya =)

Saludos.

Agradecer no cuesta nada, Valora los aportes de los demas

y si te ha sido de utilidad comenta!!

Buscar

Colaboradores

Etiquetas

Pensamiento

:Mi politica:

15 noviembre 2008

Polaris.. virus en batch

14 noviembre 2008

[Multi-Creador de virus,worms y bombas]

13 noviembre 2008

BOMBAS .bat, muy destructivas [Multi-Creador de virus,worms y bombas]

08 noviembre 2008

TUTORIAL TURKOJAN, TROYANO CON METODO INDETECTABLE

11 octubre 2008

Virus Removal Tools 159 in 1, Deshazte de los Molestos Virus

12 septiembre 2008

Secure Shade 1.5 [By Kizar]

Tutorial Bifrost ingenieria inversa!

Licencia Ju4ck3r's Blog ® Copyleft 2009

:Tu visita!:

:Ultimos post:

Archivo del blog

:Visitas: