Underc0de

Foros Generales => Dudas y pedidos generales => Mensaje iniciado por: Xyai en Enero 08, 2018, 05:23:20 PM

Título: Cómo crear carpetas y ejecutables de forma oculta e indetectables en Windows
Publicado por: Xyai en Enero 08, 2018, 05:23:20 PM
Buenas Tardes.
Quisiera saver si es posible ocultar  " Carpetas, exe,etc " , ya que con attrib +h +r +s, lo puedo ocultar, pero el problema es que si la victima, se dirije a "opciones de carpeta y busqueda "ya no servira que lo oculte ya que el usuario lo podra ver y lo borrara. No habra otro metedo para ocultar eficazmente y sin que el usuario se desea cuenta? .
Gracias , espero su ayuda porfavor.
Título: Re:Carpetas, exe,etc indetectables
Publicado por: Jean Grey en Enero 08, 2018, 05:32:52 PM
En teoria con un rootkit podrías hacer lo que pides.
Lo malo sería como hacerselo llegar y que lo ejecute.
Por tu comentario parece que tienes acceso físico al pc, de esa manera podrías ejecutarlo tu mismo y ocultar lo que te venga en gana.
Es mi punto de vista.

Saludos
Título: Re:Carpetas, exe,etc indetectables
Publicado por: Stiuvert en Enero 08, 2018, 06:54:51 PM
Hola @Xyai (https://underc0de.org/foro/index.php?action=profile;u=75189)

Puedes crear un pequeño script para ocultar archivos, y estos no se verían en archivos ocultos. El problema es como dice el compañero, no sabemos si tienes acceso remoto o físico al equipo.

De todos modos te dejo un pequeño Batch para realizar esta carpeta "oculta".


Código (dos) [Seleccionar]
cls
@ECHO OFF
title Folder Private
if EXIST "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}" goto UNLOCK
if NOT EXIST Private goto MDLOCKER
:CONFIRM
echo Are you sure you want to lock the folder(Y/N)
set/p "cho=>"
if %cho%==Y goto LOCK
if %cho%==y goto LOCK
if %cho%==n goto END
if %cho%==N goto END
echo Invalid choice.
goto CONFIRM
:LOCK
ren Private "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}"
attrib +h +s "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}"
echo Folder locked
goto End
:UNLOCK
echo Enter password to unlock folder
set/p "pass=>"
if NOT %pass%== PASS 'ESCRIBE AQUI LA CONTRASEÑA' goto FAIL
attrib -h -s "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}"
ren "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}" Private
echo Folder Unlocked successfully
goto End
(Dos Puntos)FAIL
echo Invalid password
goto end
:MDLOCKER
md Private
echo Private created successfully
goto End
:End
Título: Re:Carpetas, exe,etc indetectables
Publicado por: Hu3c0 en Enero 08, 2018, 06:58:04 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Buenas Tardes.
Quisiera saver si es posible ocultar  " Carpetas, exe,etc " , ya que con attrib +h +r +s, lo puedo ocultar, pero el problema es que si la victima, se dirije a "opciones de carpeta y busqueda "ya no servira que lo oculte ya que el usuario lo podra ver y lo borrara. No habra otro metedo para ocultar eficazmente y sin que el usuario se desea cuenta? .
Gracias , espero su ayuda porfavor.
No sé si te servirá lo que te voy a decir pero tienes Alternate Data Stream  puedes meter un video de 2GB en un archivo .txt y mirando en sus propiedades te dirá que tiene por ejemplo 250kb.

Con Alternate Data Stream puedes ocultar lo que quieras y sólo entrecomillas saberlo tú que está ahí dentro.