Buenas aunque este ya un poco pasado lo he encontrado y he decidido compartirlo para quienes estan interesados en los troyanos, este es un buen troyano y como dije ya es un poco viejo los antivirus lo detectan asi que deben hacerlo indetectable ustedes mismos en google hay miles de manuales para ello...
Aqui algunas imagenes sobre este RAT.
Ahora debemos detenernos aquí un momento para configurar nuestro no-ip
que servirá para crearnos un dominio de nuestra ip y hacerla stática
ya que trabajaremos con puertos y con ips tambien por cuestiones de
seguridad ok, entramos a http://www.no-ip.com/ y nos registramos, si no saben registrarse en una web mejor ya no sigan con esto xD!
al registrarnos nos saldrá esto:
Le damos a Manage Host y se nos motrara la siguiente ventana
Agregamos un
Nuevo Host en Add a Host y se nos mostrara esto, hostname ponemos el
nombre de nuestro host y lo dejamos el resto como esta y vamos a create
host:
Listo ya lo creamos ahora debemos bajarnos el cliente e instalarlo en nuestra pc, en panel izquierdo de la pagina tenemos la opción download client.
Ahora instalado nos mostrara el host que creamos y que esta corriendo
Listo el No-ip esta funcional ahora podemos seguir con la configuración de nuestro server.
4.-Ahora agregaremos nuestro DNS que sera el host no-ip que creamos y un puerto que deberia estar entre 2000 - 5000 en este caso es el 4662 como en la imagen
Ahora le ponemos una contraseña
vamos a la pestaña instalacion
y la configuramos como en la imagen, la carpeta se creara en el
directorio windows dentro de esta una carpeta MSN y el archivo se
llamara Svchot.exe , habilitamos las key apra que arranke desde inicio
de windows... todo para que la victima no sospeche
hora nos dirigimos al apartado Crear Servidor el resto no lo toquen déjenlo como esta y lo configuramos como sale en la imagen,
Se me olvidaba
algo... recuerdan el puerto que le pusimos a nuestro dns? el 4662, lo
recuerdan ya ok ahora debemos agregarlo en opciones/ agregar puerto:
agregar el miso puerto del DNS y le ponemos la contraseña que pusimos al
server, ahora otro tema debemos abrir este mismo puerto en nuestro
router ya que por ahy nos enviara la informacion que capture el
troyanito este... bueno ese ya es otro tema y les dejo un link abajo de
como hacerlo ok?
Ahora lo que tienen que hacer es configurar su ROUTER para abrir puestos y ponerlos a la escucha para que puedan entrar los Bots al RAT para eso cada router es diferente y tiene diferenctes opciones pero por lo general cuando entren solo busquen en la parte de NAT o VIRTUAL SERVER y ponen su ip local por ejemplo 10.12.21.21. La diferencia de una IP local con una IP Publica la pueden encontrar aqui:
aqui un tutorial de como abrir puertos en router:
Ahora ya que todos saben mas o menos como es este RAT les dejo el Link de descarga:
0 comentarios:
Publicar un comentario