Заработок на тупых юзерах VK

Но, процент их заражения больше чем процент заражения компьютера через exe(шник) к примеру т.к exe(шник) ещё скачать умудрится нужно, ещё создать и ещё заставить его скачать жертву.

 

Как не крути, но исполняем файл тебе нужно всучить посетителю сайта, например.

Раньше можно было через уязвимость в java, в данный момент пофиксили. Может какие-нибудь и есть 0day уязвимости, но в паблик их не выложат. Логично почему.

Поэтому проще всучить вместе с exe'шником, склеить просто с каким-нибудь софтом. Но вирус лучше криптавать, тк чуть ли не все алгоритмы изменения файла хостс антивирям известным.
Крипт спасет вирус где-то на недельку-две.

 

Хаха, дак мне ещё крипт найти нужно... Было-бы всё так просто, я бы давно уже всучивал своим друзьям криптованный стиллер
P.S ну если ты настолько щедр....

 

Криптовать лучше самому в процессе написания стиллера, чтобы не палить исходные коды антивирям.
Вообще заказать крипт стоит нормальный от 20$.
На ачате посмотри, хотя там вроде запретили.

 

...а потом юзай его разработки, угу.

 

Это как пример было.
Конечно-же я вам подлянку не подкину.

 

Все знают что можно с помощью батника спрятать exe,bat,jar в любую картинку и при нажатии откроется картинка, но если не тока картинка откроется то....

 

Интернет пользователи ещё недоверчевее относятся к батникам, чем к exe(шникам)...

 

Что-что?))
Что-то я в первый раз подобное слышу
Я правильно понял, что мы меняем формат с bat на jpg и у нас он исполняется как jpg?

 

Мне кажется что-то типа меняем из формата exe в bat, и при открытии этого самого bat нам открывается лишь картинка...
А так всем уже давно известно что сторонние bat, exe и прочие файлы в jar или png запихнуть невозможно.

 

Невозможно, но можно сделать так:
картинка.png *много пробелов* .exe
И настроить ехе'шник открывать картинку при запуске приложения, если пользователь баран, то он ничего не заметит.

 

Так или иначе всегда при первом нажатии на файл, показывается его полное имя и сколько ты пробелов не ставь - это всё равно будет достаточно заметно.

 

Упс, забыл поставить "полный" перед "баран" . (Хотя наверное и полный баран это заметит )

 

Такое можно провернуть только используя дырки с js в браузерах

В хром расширение без подтверждения не получится поставить.

 

Тем самым мы спрячем архив в картинку.
Если открыть с помощью WinRAR (например), то мы увидим архив(hack.rar внутри), а если открыть как картинку hack.jar, то мы увидим изображение
Так что мешает запихнуть в картину exe? И при запуске картинки, exe тоже запустится ВОТ ТАК

 

Ну я не знаю... Возможно ты нам тут америку открыл. Я гуглил там все пишут что это не возможно.
Ок запихни exe в png, я посмотрю. Только не вирус пожалуйста.

 

1.Качаешь архив
2.Там картинку на раб.стол или куда нибудь
3.Открываешь как картинку видишь мой раб. стол
4.Окрываешь с помошью WinRAR(или че там у тяя) видишь файлы
Тем самым мы прочие файлы в jar в png запихнули
Потом скажешь что внутри
Вот забыл, sorry

 

Открыл и увидел картинку твою и всё.

Это бред, кто-то выше заявлял что можно в картинку запихать батник и мыл при открытии картинки выполнится скрипт батника.
Раньше подобная уязвимость была с pdf'ками, но её пофиксили.

А еще у процентов 90 юзеров нету отображения формата файла и сделал приложение с иконкой WinRar'a и написав имя.фейковыйформат.формат юзер и не заметит разницы скорее всего. Например, ПутинВванной.zip.exe. Встречал подобное много раз.
Но есть и более эффективные методы всучить exe'шник нужному нам юзеру, специалисты социальной инженерии и не такое делают.

 

Я просто сказал метод всучить exe'шник, а там уж сами

 

Вау. Чувак ты открыл Америку.
Действительно работает. А я читал что нет способа провернуть такое.
Спасибо тебе огромное.
А exe запускается при открытии картинки или нет, я так и не понял...