exe->jpg

[kamileon]

:nonono: hmm a zna ktos jakis exploit zeby z exe zrobic jpg?

 

[inter11]

thx

dzieki za ciekawe info

 

[grzonu]

exploit nie sluzy do zmiany rozszerzenia tylko wykorzystuje dziury w oprogramowaniu
i ile razy jeszcze bedzie za z exe nie robi sie jpg bo to nic nie daje!!!

 

[pawlik666]

Jaka nazwę nosi explolit który wygeneruje jpg który pobiera z netu exe ? I on działa tylko przez Internet Explorera ?

 

[grzonu]

Originally posted by Baba Jaga
trzeba przetestowac
A moge sie dowiedziec skad sciagnac tego regedit??
z gory thx

qrwa co ty tu robisz jak nie wiesz co to jest regedit
ale powiem ci to edytor rejestru standardowo w systemie jest

 

[dioz]

Grzonu spokojnie moze jeszcze nie maił do czynienia z rejestrem.....jedynie co potrzebował to dodaj/usun przy usuwaniu programów....skad wiesz ile ma lat moze ma 7 PP

 

[0wn3r]

Originally posted by grzonu+--><div class='quotetop'>CYTAT(grzonu)</div>

<!--QuoteBegin-Baba Jaga

trzeba przetestowac
A moge sie dowiedziec skad sciagnac tego regedit??
z gory thx

qrwa co ty tu robisz jak nie wiesz co to jest regedit
ale powiem ci to edytor rejestru standardowo w systemie jest[/b]

A dokładniej Start > Uruchom > Regedit

 

[shdesign]

Originally posted by Baba Jaga
trzeba przetestowac
A moge sie dowiedziec skad sciagnac tego regedit??
z gory thx

heh dobre

 

[HeadShot]

Dobra, zeby nie zakladac nowego topicu to napisze w tym

Czy mozna (a jesli tak, to jak), zbindowac plik z .jpg z .exe , ale w taki sposob zeby plik wynikowy byl plik.exe.jpg przy czym .jpg byloby falszywym rozszezeniem, system by to wykryl odpalil jako plik.exe a ofiara myslala je to .jpg, np "www.download.com/fotka.jpg (.exe jako rozszerzenie by sie nie wyswietlilo, a .jpg by stanowilo nazwe pliku ) ?

Druga sprawa, korzystajac ze zmian w rejestrze jak mozna zbindowac 3 pliki, pierwszy .reg, drugi .exe a trzeci .jpg, ale w taki sposob, zeby najpierw sie odpalil .jpg potem dodal do rejestru .reg (niezauwanienie dla uzytkownika, bez potwierdzan, itp), a na samym koncu exe ?


Jak napisalem jakies glupoty to prosze o wyrozumialosc ;]

 

[Kanciastoporty]

jakis robak ostatnio (tzn kilka miesiecy temu) uzywal dlugiego ciagu spacji, tzn

Paris Hilton.jpg                                                                                                                                                                                                                                                                                          .exe

cos w tym rodzaju
a jakby ci sie udalo zbindowac z regiem (nie wiem czy to mozliwe nawet) to i tak wyskoczy zapytanie o skalenie, ale jak micho powiedzial - nie tylko user klika myszka (czy cos takiego

)

 

[Mo4x]

Originally posted by Kanciastoporty
jakis robak ostatnio (tzn kilka miesiecy temu) uzywal dlugiego ciagu spacji, tzn

Paris Hilton.jpg                                                                                                                                                                                                                                                                                          .exe

cos w tym rodzaju

I znów sprawdza się powiedzenie: "W systemach zabezpieczeń najsłabszym ogniwem jest człowiek" albo "Nie ma programów idioto odpornych". To co wyżej pokazałeś daje taki efekt:

Założę się, że gdyby zrobić test to większość użytkowników nic nie podejrzewających kliknęła by (oczywiście zmienić jeszcze ikone tego *.exe na ikone pliku *.jpg).

Pamiętam też na tym forum ktoś opublikował jakiś shit i było to spakowane w archiwum. Po wypakowaniu był plik *.exe z ikonką folderu. Plik miał długą nazwę, żeby system nie pokazywał rozszerzenia tylko trzy kropki takie. No i co taki user zwykły robi? Wypakowywuje archiwum, patrzy ikona folderu, więc klika i się infekuje.

W sieci coraz więcej jest ataków poprzez socjotechnikę. Niektóre są żałosne, a autorów innych podziwiam za pomysłowość.

 

[adias]

Łatwiej wyeksportować rejestr dla pliku exe potem zmian w pliku wszystkie .exe na .jpg i dotajesz. SPRAWDZONE!!!

 

[Czak]

Są idioci,którzy otworzą plik *exe jeżeli jego nazwa to np.zdjęcie1

serio...wiem z własnego doświadczenia

Dodam,że takie osoby często grają w tibię

 

[amex]

Originally posted by Czak
Są idioci,którzy otworzą plik *exe jeżeli jego nazwa to np.zdjęcie1

serio...wiem z własnego doświadczenia

Dodam,że takie osoby często grają w tibię

no nie koniecznie idioci, po prostu kto gdy widzi program z ikona z pliku jpg patrzy w wlasciwosci i sprawdza jakie to rozszerzenie? No dobra, nie ktorzy sa na tyle inteligentni ale chyba mowa o noobach nie?

 

[mr_psychoo]

a jak wlaczyc pokazywanie rozszerzen?? :whoeva:

 

[bait13]

w jakims folderze
Narzędzia--> Opcje folderów-->Widok-->"Ukryj rozszerzenia znanych typów plikow" (odznaczasz to)

 

[Endrju97]

Originally posted by papryczak_77
zorobić samorozpakowujace sie archiwum w ktore po rozpakowaniu samo uruchomi program z lini polecen assoc .jpg=exefile i rozpakuje zdjecia

golych panienek... a wlasciwie kilka wirusow
i pozamiatane... ;]
pozdro

Jak można zrobić samorozpakowywujące się archiwum?
To chyba nie był żart prawda

?
Mam takie pytanie.
Daje jakiś plik *.exe normalna instalka do jakiegoś programu (np. skype.exe), i binduje trojana tam RARem i jak zrobić aby po naciśnieciu skype.exe koleś otworzył skype.exe czyli instalke + mój keylogger?
Czyli samorozpakowywujące sie archiwum :]
Da sie zrobić?


Czyli binduję skype.exe + spakowane rarem Keyloggera.
Da się tak zrobić żeby gość otworzył skype.exe i Keylog sie sam wypakował z rara i się otworzył?


btw. Pytam się o to z czystej ciekawości, żeby nie było że jestem elo hakerem.

 

[grzonu]

tak samorozpakowujace sie archiwum to SFX.

 

[Endrju97]

Tak wiem, że SFX.
Tylko czy się da że jak kliknie COŚ.exe to odpala się to exe i witus sie rozpakowuje sobie i się uruchamia

?

 

[Kanciastoporty]

do tego jest binder