clubdogirc.MyForum.ro

GhOsT · Administrator Data inscrierii: 26/Noi/2007 Mesaje: 234

Exe 2 JPG, banuiesc ca multi ne-am intrebat cum sa facem ca sa ii trimitem prietenilor o poza care ascunde un trojan, ei bine nu se poate. A fost un exploit pentru JPEG (www.microsoft.com/technet/security/bulletin/MS04-028.mspx), cum zice si in link iti permitea code execution din poze in timp ce aceasta era deschisa. Cum toata omenirea are updates facute nu se mai poate, oricum absolut orice AV de rahat te atentioneaza ca poza este infectata. Eu am gasit o metoda care merge si societatea "pune botu".

Care e ideea ... cmd.exe ruleaza executabile chiar daca ele sunt redenumite ca .txt, .jpg sau oricum vreti voi, cmd se uita la headerul fishierului si daca este executabil il ruleaza, va spune ceva acest lucru??? ei bine daca nu va explic eu in continuare de aia e tutorial, luam troajn.exe re-denumim in andreea.jpg, facem un folder nou si il punem in folder nou. ATENTIE!!! ca sa fiti siguri ca ati redenumit cum trebuie trojanu deschide-ti folderu in care ai introdus poza dai sus la TOOLS > FOLDER OPTIONS ... > VIEW (ta si debifeaza Hide extensions for known file types.

Ok acum ca avem andreea.jpg trebuie sa o shi rulam, foarte necomplicat faci un shortcut la poza (trojan) click drepata pe poza > Produse shortcut. Click dreapta Shortcut poza > Proprerties si schimbi urmatoarele campuri exact asha:

Target: C:\WINDOWS\system32\cmd.exe /c andreea.jpg
Start in: %currentdir%
Run: Minimized

Dai Apply, iar acum daca dai click pe shortcut trojanul tau este executat, nici macar antivirus nu il baga in seama (doarece este poza). Acum dai rename la shortcut cum vrei tu "Andreea Nacked" si trimiti. Cum si ce ii spui ca este nu stiu, dar ei vor incerca sa deschida poza si nu merge atunci vor incerca Andreea Nacked si s-au ars.

Cam asta este tot despre exe to jpeg (singura metoda pe care o stiu) spre sa va ajute si tin sa mentionez ca asta e un articol pe care l-am cititi si eu mai de mult.

uahanamiti · Trimis: 15/07/2012 15:27 Titlul subiectului:

Thank for really interesting information.