Buenas a todos. Hace bastante tiempo que no “jugaba” con estas cosas (Troyanos, crypters, etc.). Al volver a probar me encuentro con varias dudas y problemillas. He estado buscando por el foro, pero no me queda muy claras algunas cosas.

Yo casi siempre usaba Xtreme Rat 3.6, DarkComet 531 y H-Worm. Hice unas pruebas con Xtreme y aunque de la máquina virtual (W7) al Pc (W10) conecta perfecto desde el No-IP (sin 127.0.0.1), los remotos ajenos parecen no conectar. Aclaro que sí están correctamente los puertos, cortafuegos, etc. ¿Entonces? ¿Este Rat está obsoleto? ¿H-Worm también? De ser así, ¿cuáles serían las alternativas?
He leído bien sobre XWorm-5.6, pero solo encuentro versiones de dudosa procedencia y no me he atrevido a probarlo, en parte porque mi PC es bastante limitado y no puedo correr virtuales superiores a x7, lo cual me limita bastante a la hora experimentar.

Sin más charla… ¿Los troyanos que utilizaba ya no sirven para w10 y w11 o algo así? Entonces… ¿Cuáles serían las opciones más funcionales para usar hoy en día?, o ¿qué narices puedo estar haciendo mal?

Un saludo.
 
Hmmm bueno..,
lo que impide la conexion del remoto,
En algunos casos puede ser por el sistema operativo y antivirus mas reciente o actualizado
algunos troyano no funcionan del todo bien en windows 10 y 11
  si los programa son muy obsoletos..,

Pero si tu mismo as probado que funciona Por ejemplo
  en windows 95,98, xp, 7, 8,10 o 11. en tu virtual
y Solo te da problemas en donde lo quieres enviar

La solucion a este problema seria simplemente usar un, blinder + regedit en bat y un crypter.

Osea dentro del bat desactivas todas las seguridades basicas que puedas del sistema windows
y agrega las configuraciones de alertas de seguridad y luz de webcamen en off para no alertar los cambios realizado

Una vez que el bat haga el trabajo,
el server conectara con tu cliente.
Cuando tengas el control bastaria con
reiniciarle el pc para que los cambios se aplique

Orden en el blinder

1  Regedit en bat con su respectiva configuracion deceada
y tu server.

2 Crypter para ponerlo indetectable..

y 4: Resource tuner

Este ultimo: Resource tuner
es para que el ejecuable pida si o si
permiso de administrador, tras ser ejecutado
aplicara todo los cambios y ajuste del bat al sistema.

Si quieres agregar mas de un server al blinder
asegurate de copnfigurar el cliente con rutas diferentes y nombre similares
a los proceso del sistema operativo
Pero ojo..
Solo procesos no importante ya que
si usas algun nombre de un proceso importante del sistema
podria arruinar el sistema del remoto
y si configuras cada remoto con la misma ruta donde se instalara los server
igual tendras algun conflicto de conexión

En mi caso tengo el prospy, spynet, cybergate, y turkoja
dentro de lo que necesito  y como te explique arriba
me funciona como la perla..

la unica diferencia en estos tiempo es la dificultad
para conseguir los remotos
la mayoria usan telefonos.. jajaja
Lo primero es dar las gracias por tu tiempo y la orientación. Así es, “no tengo mucho problema” con el server, crypter y binder pero lo del Regedit en bat es nuevo para mí, leeré sobre ello. Parece interesante.

Por otra parte, entiendo que si Cybergate, Xtreme también debería funcionar. Lo que me sorprende es que Turkojan siga funcionando ¿Todos te funcionan en w7, 10 y 11?

¡De nuevo gracias y un saludo! 
 
Respondiendo a tu pregunta

Si a mi me funciona pero,
talves el turkojan en windows 11 podria ser que algunas cosas NO
y no lo asguro del todo

(puede ser que si o pude ser que no)

ya que no e probado todas las funciones actualmente,
el turkojan lo use mucho en windows xp y 7 en su tiempo de gloria.,
el bifrost me parece que no funciona el keylogger desde windows 7, 8 o 10 en adelante.
el bifrost igual lo tengo pero actualmente no lo uso..,E notado que en algunos sistema
consume mucha ram, pero esto no deja que fuera uno de los mejores en su tiempo.

El ejecutable que hice
con tan solo abrirlo se instala 3 o 4 server..
el cliente que mas uso es el cybergate y spynet..
los demas..., prospy o turkojan solo estan hay por si
lo necesito usar en algun momoento en caso de que
el remoto llegue a borrar uno de los server..

Aqui te dejo un bat simple para que lo pruebes
pero antes una recomendacion al orden de blindearlo.,

Agregas con algun blinder el:

1- 0.bat = Desactiva algunas seguridad basica del sistema
2- Fud.bat = Agrega las configurtaciones de seguridad , alerta  y Luz de webcam en OFF
     Nota: en su gran mayoria de la marca logitech el led queda en OFF en laptop no funciona,
3-Aqui si gustas puedes agregar algun simulador de algun programa echo en visual basic o keygen ect (no es obligatorio)
4-  tus server ya configurado.

O

0.bat
IFud.bat
+ algun programa + tu server.

Aparte deje un imagen ICO para que lo uses con el server.
para dificultar al remotp identificar el proceso desde
el (Administrador de tareas)

Este otro: ( iFud.bat )  hace exactamente lo mismo pero
bloquea la parte de notificasion de windows 11
en algunos casos lo uso cuando la persona tiene un CC de
conosiemiento basico de seguridad.

Los archivos bat lo deje sin encriptar para que
puedas Editarlo y agregar mas rutas en el regedit
a tu gusto.

Una ultima cosa.. busca en el foro
algun blinder con la posibilidad de ocultar
el archivo bat
si le implementaras algun programa
osea al momento de ejecutar el archivo ya terminado
la persona solo vera que se ejecuto el programa
pero no vera los 2 primero archivo bat

Link: [Enlace externo eliminado para invitados]

Para descargar: 360
Rar: indetectables.net
Ahora estoy trabajando, pero ya lo he descargado y más tarde lo voy a mirar y te comento.
Anoche si mire un poco eso de añadir bat y sinceramente me tiene enamorado. Le vi mil posibilidades. ¡Mil gracias! 
Lo del Turkojan me impresiona, yo lo amaba en su día, creo que es hora de retomarlo.
Así quedamos, Te voy comentando si progreso o no. 
¡Nuevamente, GRACIAS por tu tiempo, buenas intenciones y ganas!
Peace!
 
Responder

Volver a “Dudas y Preguntas”