Underc0de - La Casa de los Informáticos

Foros Generales => Dudas y pedidos generales => Mensaje iniciado por: Xyai en Enero 08, 2018, 05:23:20 PM

Título: Cómo crear carpetas y ejecutables de forma oculta e indetectables en Windows
Publicado por: Xyai en Enero 08, 2018, 05:23:20 PM
Buenas Tardes.
Quisiera saver si es posible ocultar  " Carpetas, exe,etc " , ya que con attrib +h +r +s, lo puedo ocultar, pero el problema es que si la victima, se dirije a "opciones de carpeta y busqueda "ya no servira que lo oculte ya que el usuario lo podra ver y lo borrara. No habra otro metedo para ocultar eficazmente y sin que el usuario se desea cuenta? .
Gracias , espero su ayuda porfavor.
Título: Re:Carpetas, exe,etc indetectables
Publicado por: Jean Grey en Enero 08, 2018, 05:32:52 PM
En teoria con un rootkit podrías hacer lo que pides.
Lo malo sería como hacerselo llegar y que lo ejecute.
Por tu comentario parece que tienes acceso físico al pc, de esa manera podrías ejecutarlo tu mismo y ocultar lo que te venga en gana.
Es mi punto de vista.

Saludos
Título: Re:Carpetas, exe,etc indetectables
Publicado por: Stiuvert en Enero 08, 2018, 06:54:51 PM
Hola @Xyai (https://underc0de.org/foro/index.php?action=profile;u=75189)

Puedes crear un pequeño script para ocultar archivos, y estos no se verían en archivos ocultos. El problema es como dice el compañero, no sabemos si tienes acceso remoto o físico al equipo.

De todos modos te dejo un pequeño Batch para realizar esta carpeta "oculta".


Código (dos) [Seleccionar]
cls
@ECHO OFF
title Folder Private
if EXIST "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}" goto UNLOCK
if NOT EXIST Private goto MDLOCKER
:CONFIRM
echo Are you sure you want to lock the folder(Y/N)
set/p "cho=>"
if %cho%==Y goto LOCK
if %cho%==y goto LOCK
if %cho%==n goto END
if %cho%==N goto END
echo Invalid choice.
goto CONFIRM
:LOCK
ren Private "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}"
attrib +h +s "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}"
echo Folder locked
goto End
:UNLOCK
echo Enter password to unlock folder
set/p "pass=>"
if NOT %pass%== PASS 'ESCRIBE AQUI LA CONTRASEÑA' goto FAIL
attrib -h -s "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}"
ren "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}" Private
echo Folder Unlocked successfully
goto End
(Dos Puntos)FAIL
echo Invalid password
goto end
:MDLOCKER
md Private
echo Private created successfully
goto End
:End
Título: Re:Carpetas, exe,etc indetectables
Publicado por: Hu3c0 en Enero 08, 2018, 06:58:04 PM
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Buenas Tardes.
Quisiera saver si es posible ocultar  " Carpetas, exe,etc " , ya que con attrib +h +r +s, lo puedo ocultar, pero el problema es que si la victima, se dirije a "opciones de carpeta y busqueda "ya no servira que lo oculte ya que el usuario lo podra ver y lo borrara. No habra otro metedo para ocultar eficazmente y sin que el usuario se desea cuenta? .
Gracias , espero su ayuda porfavor.
No sé si te servirá lo que te voy a decir pero tienes Alternate Data Stream  puedes meter un video de 2GB en un archivo .txt y mirando en sus propiedades te dirá que tiene por ejemplo 250kb.

Con Alternate Data Stream puedes ocultar lo que quieras y sólo entrecomillas saberlo tú que está ahí dentro.