Прячем свой вирус в doc*

[Moshennik]

Всем привет, сегодня я вам расскажу как стать на шаг ближе к статусу мамкиного кулхацкера.

Итак, суть в том, что в роли вредоноса будет выступать .doc файл. Да-да, обычный вордовский файл который даже можно загрузить и отправить через вк. При запуске у жертвы будет уведомление о том, что нужно включить макросы, также в документе картинкой будет прикреплена просьба их включить т.к. типа документ отображается некорректно. После включения вы получаете полный контроль над компьютером жертвы.

Теперь о том, что будет нужно. Нам понадобиться любой ратник, программа для склейки файлов (вы можете погуглить и написать свой макрос) и любой криптор на ваш вкус. Ссылки на те программы, которые использовал я будут ниже (не реклама).

НАСТОЯТЕЛЬНО РЕКОМЕНДУЮ ЗАПУСКАТЬ ВСЕ НА ВИРТУАЛКЕ.

1) Создаем наш payload в ратнике и криптуем его.

2) Запускаем программу для склейки, добавляем в картинки наше предупреждение (оно есть в архиве Ancalog'а).

3) Выбираем верхний пункт слева, нажимаем "GENERATE EXPLOIT FILE" и ставим наш закриптованный payload. Выскакивает предупреждение, жмем "ОК", далее выскакивает сообщение об успешном создании файла.

Все, файл готов, запускаете ратник и кидаете файл жертве.



Ссылка на скачивание: https://yadi.sk/d/c0hkJG-e3J3Vfa

По ссылке:

• njRat
• Ancalog Builder
• Aegis Crypter

Пароль от архивов: docsploit

 

[darkIT]

Там ещё была строчка в конце:
"Мануал написан моим другом, крутым кодером 1msorry !"
Нах вырезал?)

 

[Moshennik]

Там ещё была строчка в конце:
"Мануал написан моим другом, крутым кодером 1msorry !"
Нах вырезал?)

он не мой друг:joy: и манул слит:-p !

 

[ims0rry]

он не мой друг:joy: и манул слит:-p !

Слит?) Это моя самая первая тема на соседнем борде
20.04 еще написал

 

[Moshennik]

Слит?) Это моя самая первая тема на соседнем борде
20.04 еще написал

не слит он я видимо забыл добавить и что он с соседнего борда я знаю !

 

[sharuhan]

Ничего не понял.Есть видеоурок ?

 

[winyer]

Its show that:


[Window Title]
Ancalog Builder

[Content]
Unable to open file "D:\Archive\Ancalog Exploit Builder AchillePower/fl.dll".

Press OK to ignore and risk data corruption.
Press Cancel to kill the program.

[OK] [Cancel]

 

[Vanessa]

Все равно любые макросы и подгрузка вируса палится всеми антивирусами