Маскировка вирусов *.exe to *.txt

Harison, засунуть в картинку файл не проблема, а вот запустить "екзе" из картинки просто так не получится.

 

onthar,
Видел готовые решения типа конверторов,видел ролик одного чела использующий делфи для ныкание exe файла,но это все не то...ищу статью,я уверен его читал и видел правда найти не могу.Там наглядно все на русском написано и показано и exe запускалось.

ВЫ можете помочь,как же все таки запихать в jpg с дальнешим заупском exe в фоновом режиме?

 

Как вариант, есть такая прога, называется E3T.
Смысл в чем, она переименовывает .exe на файл с любым расширением, а дальше с помощью ярлыка все это дело запускается.

Это в принципе можно сделать и вручную, но все же лучше, когда кто-то делает это за тебя.

 

Предлагаю вариант открытия вируса через txt ярлык более легкий и удобный, на мой взгляд, чем описан в мануале от Ritter3D.
Для этого нам понадобиться сам вирус (в качестве примера выбрал Stealer (MPR) Builder - стилер на основе Multi Password Recovery от chimatii. Скачать можно в теме)
http://www.xaker.name/forvb/showthread.php?t=20158
Значит, приступим….
Создаем билд с нашими данными и качестве иконки создаваемого стилера выбираем txt.ico, ставим галочку заменить стандартную иконку. Иконки txt.ico для windows xp и 7 вложены в архив с OXI_Joiner.
После этого открываем OXI_Joiner скачать нужно тут.
http://upwap.ru/1980129
пароль: xaker.name
Добавляем файлы - наш только, что созданный стилер и любой файл txt. Рекомендую в добавляемый txt файл нагрузить побольше интересной информации… Ибо синхронизировать процесс открытия текстового файла и загрузки вируса на 5-10 сек.
В опции OXI_Joiner внешний вид ставим точку на маскировка под существующий ехе и выбираем наш созданный стилер с иконкой ico.txt. В опции мелтинг ставим точку на заменить при запуске контейнер файлом и выбираем наш склеенный файл.txt. Кроме этого, по вашему желанию, можно поставить точки на пунктах самоудалиться после запуска и уровнять размер файла при запуске. В результате мы получим, что при запуске нашего стилера будет открываться склеeный с ним файл txt.
Теперь самое очевидное и важное. Создаем ярлык, от полученного стилера, и присваиваем ему имя с расширением txt..(например uins.txt). Создаем новую папку, задаем ей пустое имя - удержанием alt и набором на клавиатуре при включеном NumLock 255. Перемешаем в эту папку наш стилер, склеенный с txt файлом. Создаем от него ярлык ( он будет зависить от исполняемого файла и иметь иконку txt). Делаем нашу папку скрытой со всеми вложенными файлами. Вырезаем ярлык и перемещаем на уровень выше нашей папки (связь при этом остается с исполняемым файлом).
Затем папку, в которой наш стилер, делаем невидимой при помощи опции в свойствах сменить значок и выбираем пустой. Всё дело сделано. Теперь можно создать архив WinRar, поместить туда последовательно ярлык и нашу невидимую папку со стилером и впаривать.
З.Ы. отчеты приходят на почту в течении 30-60 секунд, после этого процесс сам затухает и в автозапуск он не пишется. Думаю скриншоты не нужны, все четко написано даже для новичка. Полученные на почту отчеты от стилера открываем программой Multi Password Recovery. Качаем крякнутую версию тут.
http://upwap.ru/1980134
пароль: xaker.name

 

znamenieznam,
/facepalm
это жесть! Такие ухищрения, и все ради того, что чел откроет флешку через тотал и увидит ярлык, или стоит показ расширений файлов.

 

Этот метод не прокатит, всётаки люди не такие тупые!/facepalm
Вот если бы найти уязвимость в программе просмотра картинок что бы в jpg файле открывался произвольный код!!

 

по сути дела, это тот же самый способ, который я описал выше, только с какими-то непонятными действиями (зачем усложнять?). В любом случае, в архиве файлы будут показаны в оригинальном виде. Однако способ достаточно действенный.

 

onthar,
спасибо,извиняюсь за глупость..статью нашел(оказывается читал я ее здесь..)
вобщем понил что exe из jpg запустить не возможно,поскольку открывает(запускает) ее виндсовский просмотрщик изображений

 

Ну а на что Вы еще надеялись? это же не исполняемый файл...

 

FallenNoob,
я надеялся на склейку jpeg и exe..после прочтения этой темы
http://www.xaker.name/forvb/showthread.php?t=7519
думал можно кроме вордовских доков впаят и exe ))

 

Так Вам нужно что бы после запуска ехе открывалась и картинка (типа отвлекает)?
Тогда джойнер только поможет или rar-sfx*mrgreen*

 

FallenNoob,
не джойнер не sfx не помогут,ибо склейка обретет в любом случаи расширение exe :crazy:

 

Harison тогда уже ничего не поможет...

 

jpeg не может быть исполняемым расширением. Если только не править это дело в ручную.

 

смешно, закинул в zip и отправил по почте. Сервер почтовый съел readme.txt и доставил сообщение

 

В обще автор молодец, статья супер.
Ябы сам не додумался поставить на файл белую иконку.
Есть пару вопросиков: Зачем печатать какие то символы, усложняя тем самым себе жизнь, когда можно просто поставить Точку, или запятую?
И вот еше -
( В поле "Искать значек...." Вставляем это " %SystemRoot%\system32\SHELL32.dll " И выбираем значок обычного текстовика.)
- Это в ХР, а в 7 библиотека так же называется, то есть там же значки другие?

 

После присвоения Иконки Папке, через свойства папки, то потом после переноса папки в другое место, иконка исчезает.
Подскажите кто знает как присвоить Папке Иконку, чтобы при переносе этой папки в любое место, иконка не пропадала?
Кто знает отпишитесь, очень нужно... Заранее благодарен.

 

Разобрался что, Иконка у папки пропадает при переносе её на другое место, потому что сбрасываются атрибуты у Папки "Только чтение".
Так вот возник другой вопрос, как сделать так чтобы при переносе папки с моей иконкой у Папки не сбрасывался Атрибут "Только чтение" ???...

 

может это

 

Внимательнее читайте статью, и все поймете!