Come criptare un malware

[ToadFungoso]

Certo. Cosa ti serve sapere?

 

[Nickling24]

Non sono riuscito ad inserire il codice nel file, sapresti come fare? Sempre se hai tempo e voglia

Inviato dal mio SM-A505FN utilizzando Tapatalk

 

[ToadFungoso]

Mi servirebbe capire che linguaggio di programmazione stai usando.

 

[Nickling24]

È un .exe, quindi è un file in binario. Sinceramente non so usare molto bene gli editor esadecimali perchè avevo creato questo file in passato e adesso ci ho perso un po' la mano.

Inviato dal mio SM-A505FN utilizzando Tapatalk

 

[ToadFungoso]

Non mi è chiara una cosa. Tu hai messo mano al codice sorgente di questo programma per fargli fare quel che vuoi?

 

[Nickling24]

Si è un server che appunto permette al RAT di stabilire la connessione. L'unica modifica da fare è quella do farlo avviare automaticamente all'avvio di windows. Ma ripeto che adesso non sto riuscendo.

Inviato dal mio SM-A505FN utilizzando Tapatalk

 

[ToadFungoso]

Quindi fammi capire, tu hai questo file .exe, di cui non hai il codice sorgente e che vuoi fare partire in automatico quando si avvia Windows?

 

[Nickling24]

Esattamente.

Inviato dal mio SM-A505FN utilizzando Tapatalk

 

[ToadFungoso]

Dovresti utilizzare o creare qualche programma che inserendolo in se stesso come risorsa interna, lo inserisce poi nel PC. Il percorso di Startup è "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup". Quindi crea un programma, anche usando .NET, che crea un collegamento in quella cartella.

 

[Nickling24]

Ahh, riuscendoci. Comunque grazie per il tuo aiuto. Riguardo al fatto del file dentro l'immagine, volevo dire che non viene eseguito il file .exe nonostante sia dentro l'immagine. Ma questa è tutta un'altra storia


Inviato dal mio SM-A505FN utilizzando Tapatalk