Método Papelera!!

Shell Root · 15-Dec-2009, 22:35

Método Papelera!!

Bueno este método es un tanto peculiar… de fácil creación, lo cual me llamo la atención, este se merece una canción.

En una de las clases me hizo gracia encontrarme a uno de los profesores de seguridad informática con un gusano en su pendrive y obviamente pasándonos los ejercicios, es el poder del “autorun.inf” que aunque esté poco ya de moda con los nuevos sistemas nos dejó un veneno gracioso que quería compartir.

El creador del método no le conozco aunque supongo que será la persona que creó el malware, se basa en crear una carpeta de toda la vida y darle poder de papelera… sí! eso es convertir una carpeta en una papelera… ¿Pero para que queremos una papelera e introducir nuestros ejecutables dentro? ¿No se borrarán?...

Bien, pues Windows utiliza su papelera para ocultar dos archivos uno de ellos y el más esencial para nuestro trabajo llamado “Desktop.ini” en el que escritos una serie de parámetros y aplicándole a la carpeta externa la ocultación de sistema nos hace invisibles cualquier archivo alojado en ella pudiendo ser llamado desde línea de comando a cualquier ejecutable que esta contenga… ¿Pero porque ocurre esto?

Tengan en mente los nombres de eliminación llamados “dc(número).exe” en el que (número) será como no… el número de archivo a ser eliminado dentro de nuestra papelera lo que son invisibles y método que utiliza nuestro sistema para eliminar por completo nuestros archivos cada vez que vaciamos nuestra querída papelera aunque de este proceso ni nos enteremos.

Pero no os aburro más y empiezo a explicar:

Lo primero creamos una carpeta donde queramos esconder nuestro malware con el nombre por ejemplo "Prueba".

Creamos un archivo dentro de esa carpeta llamado "desktop.ini", con texto:

Código:

[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}

Le agregamos atributos desde la Shell...

Código:

attrib +s +h "Prueba\*.*"
attrib +s +h "Prueba"

Si por ejemplo guardamos dentro de la carpeta el "calc.exe" con el siguiente comando lo podremos ejecutar, si hacemos un DIR en la carpeta nos la mostrará vacía ya que habremos creado una papelera de reciclaje real en cualquier parte de nuestro disco y ni eliminando su contenido estos archivos desaparecerán.

Código:

start prueba/calc.exe

Fuente: Indetectables.net

chakan · 26-Jan-2010, 11:08

muy interesante, lo voy a probar