Вшить в картинку троян

[Alexej_m]

Уважаемые хакеры.

Вы не подскажите как вставить в картинку троян, ну чтобы так чтоб файл в формате .jpg был но чтобы когда человек открыл у него открылась картинка а троян сработал.
Или как вставить в сайт троян? Ну чтобы человек зашел на сайт и сработал троян?

 

[Killerkod]

Покурить травки)))
А если серьезно, то это не возможно, ну только если баги в самой винде искать. Ну или через реестр расширения менять

 

[WebSerGe]

1. По поводу картинок - схема стандартная: берешь трой, криптуешь, меняешь иконку и расширение (получается *.jpg.exe).
2. По поводу

Ну чтобы человек зашел на сайт и сработал троян?

:
- ставишь себе веб-сервер;
- пишешь (берешь) нужный шеллкод (даунлоадер+exec);
- экспериментируешь к экплойтами на, например, IE;
- обьединяешь выбранный сплойт и шеллкод;
- заливаешь страницу на вебсервер;
- даешь ссылку "другу".



По поводу сплойтов - milw0rm.com

 

[Alexej_m]

:crazy: :crazy:

спасибо канечно) мне это так помогло
а можно пожалуйста тоже самое но только по русски :bang: :bang: :bang: :bang: :bang:

 

[Killerkod]

Тебе рассказали по русски. Если что не понятно, гоу в гугл за словарем для ламера

 

[groundhog]

Alexej_m, вообще, вам даже на удивительно неправильно поставленный вопрос дали очень даже исчерпывающий ответ...

Просто фраза:

Вы не подскажите как вставить в картинку троян, ну чтобы так чтоб файл в формате .jpg был но чтобы когда человек открыл у него открылась картинка а троян сработал.

изначально имела не тот смысл... То, что вы хотите - внедрение какого-то байт-кода в jpg файл, с целью исполнения этого кода - возможно только теоретически, но на практике ещё никому не удавалось это реализовать. Как вариант вам предложили замаскировать экзешник-троян под определённую картинку с иконкой, соответствующей её файловому расширению и далее прогрузить её жертве...

 

[-IRON-]

В сп1 такая фишка канала. Была бага помоему в пейнте и все было вполне возможно. Гдето видел ман на эту тему, но ссыль проебал уже.
Но т.к сп1 уже неактуально, то такое можно сказать невозможно.
Все вышеописанное канает только для ХП. Для висты хз, вроде в паблике пока такого не было.

 

[groundhog]

-IRON-, может ты путаешь с уязвимостью Windows в wmf?

 

[Eisenheim]

Когда-то давно были эксплоиты лдя Windows Word, создающие файлы .dos с трояном..Можно, что-то похожее попытаться найти..))

 

[Alexej_m]

Ну насчёт картинки я понял.

А вы не могли бы мне объяснить подробно как вставить троян на сайт?
А ещё лучше было еслиб кто-нибудь выставил или дал ссылку на мануал. Был бы очень благодарен

 

[Ar3s]

Уважаемый. Вы сейчас просите не только сделать за вас всю работу, но и подробненько расписать куда кликать и что увидишь. НЕТ! Никто за вас думать не будет. Разбирайтесь сами. Ищите для начала связки типа icepack.

Тренируйтесь в песочнице и на кошках - мой вам прощальный совет.

 

[Diabolik]

А ещё лучше было еслиб кто-нибудь выставил или дал ссылку на мануал. Был бы очень благодарен

Тебе же писали в гугле ищи.

 

[Belkamaniac]

Я штото нашел в йутубе там както можно .EXE к .JPEG Прилепить и штобы фаил остался в .JPEG формате :yes2: How to create - JPEG Undetectable Virus

 

[Ar3s]

Я не поверил своим глазам и полез как дурень пробовать.
Итог: у меня данный метод не работает. И я не верю в его работоспособность.

p.s. Пытался стартануть калькулятор.

 

[INgrOveR]

В артинку уж не актуал, с установочным фаелом какой-нибуть софтины клей!

 

[Bender]

эээ... какбэ... вот какраз в картинку то и актуально. а клеить файлы с выходным расширением экзе, скр и тп, это не актуально.

 

[WareZxZ]

Толи я чего то не понимаю.
Вот например мне друг дал троян с фоткой была она jpg.exe , но все же фотка открылась и троян сработал. Это было у меня реально а тут пишут что нереально!

 

[Pr1_Zr4k]

WareZxZ
ты не допонимаеш jpg.EXE а ТС хочет чтобы было не jpg.exe а просто jpg.
понел?

 

[Bender]

как бы так попроще... программа для открытия файла выбираеться по последнему расширению, т.е., в нашем случае, *.exe, ну а картинку прилепить в экзе это не такая уж и проблема. а вот наоборот - экзэ-файл прикрепить в картинку, т.е. чтобы последние расширение было jpg - это уже проблема. вот)