UNIR

ARCHIVOS EN UN SOLO EJECUTABLE por Kr34t0r Bien, comencemos de lleno en el tema que En estos ltimos tiempos el mtodo de me convoca presentar, ya que tratar de infeccin a nuestras computadoras se a hacerlo lo mas ldico y entretenido posible. incrementado notablemente y cada vez se nos hace mas difcil protegernos de ataques Si mi programa descargado traa un troyano de virus, troyanos, Worm o gusanos de Cmo lo metieron ah? se preguntarn. Internet y un largo etc. Es tan rpido que Ahora lo veremos. avanza la tecnologa e inteligencia humana y la lucha por crear cualquier programa para ADJUNTAR EJECUTABLES .EXE CON nuestra computadora y llenarse de dinero los IExpress. bolsillos, que muchas veces ignoran la Por ahora no descargaremos ningn seguridad de los mismos usuarios y la batalla programa de Internet, sino que utilizaremos de los AV (antivirus) por protegernos de lo que tenemos en este momento, vamos a estos programas cada vez se hace mas abrir nuestra consola de Windows y pesada. El hombre como todos sabemos se escribimos IExpress, para los que no saben adapta fcilmente a los tiempos y medios, donde est la famosa consola o ventanita ocupando todo lo que tiene a su alcance negra de Windows (por que me imagino que para su propio beneficio. algunos todava no saben donde encontrarla) NO TODO LO QUE HAY EN LA RED ES LO QUE PARECE. Por que toda esta latosa introduccin, en Internet circula una gran variedad de informacin, fotos, msica, archivos, juegos, pero Sabemos que lo que acabamos de descargar de Internet est totalmente limpio de algn cdigo malicioso?, no sabemos hasta el momento de ejecutar nuestro preciado archivo que tanto esfuerzo y tiempo me tomo encontrar y que pasa? INFECTADO!!, nuestro archivo venia con un troyano o RAT (Troyan access remote) montado a nuestro archivo ejecutable que acabamos de descargar :-( listo y configurado para que se incruste ocultamente en nuestro sistema y lo mas grave aun, sin ningn nuestro consentimiento. para Windows XP se van a INICIO > EJECUTAR > CMD > ACEPTAR escriben IExpress y presionan ENTER, para Windows se7en se van a INICIO y en la barra de bsqueda escriben IExpress y presionan ENTER, obtendremos algo similar a esto.

Lo que hace este programita que trae por defecto Windows es precisamente unir dos ejecutables :) se imaginan que podemos hacer con esto? Pues veamos.

www.hackxcrack.es

En esta ocasin, pero solo en esta ocasin voy a utilizar para hacer mi ejemplo un Server de un troyano de verdad. Bien, me he creado un Server del troyano y lo vamos a juntar con un programa ejecutable en donde el Server se ejecute inmediatamente antes que arranque el programa ejecutable.
ANTES DE SEGUIR: Como vamos a trabajar con un Troyano (R.A.T) o caballo de Troya, debemos desactivar por un momento nuestro AV (antivirus), en caso contrario al momento de crear nuestro Server ser eliminado automticamente.

En esta seccin IExpress nos dice que queremos hacer: 1 Extraer los archivos y arrancarlos con la instalacin. Esta opcin nos da la facilidad de ejecutar 2 o mas archivos ejecutables en un paquete de instalacin. 2 Extraer los archivos. En esta opcin nuestro paquete que crearemos extraer los archivos ejecutables y nos preguntar donde queremos guardarlos. 3 Crear solamente un archivo comprimido. Nosotros seleccionaremos la opcin 1, ya que queremos saber como nos han metido un troyano, seleccionamos Extract files and run an installation command, Siguiente> Con esta orden haremos que nuestro paquete de instalacin que estamos creando extraiga los archivos y los guarde en una carpeta temporal para seguir con el arranque de la instalacin. Creo estar siendo lo mas claro posible, de no ser as, despus se pasan por el foro de www.hackxcrack.es y pueden exponer sus dudas correspondientes a este tema ;-).
2 www.hackxcrack.es

Ok, sigamos con IExpress Lo que haremos ser crear un nuevo archivo autoextraible, por lo que marcaremos la opcin Create new Self Extraction Directive file, Siguiente>

En esta ventanita pondremos el nombre del paquete que crearemos que puede ser el nombre del programa ejecutable.

License Agreement, esta opcion la dejamos tal y como est Do no display a license, Siguiente>.

Yo utilizar este ejecutable: IP_AGENT.exe, que es muy liviano lo que ayuda a que nuestro Server se ejecute mas rpido y no levante sospecha al ejecutarse en primer plano. Por lo que tambin pongo el mismo titulo al paquete. Presionamos Siguiente>. Aqu no queremos confirmacin por lo tanto elegimos la opcin No prompt, Siguiente>

Bien, hasta aqu tenemos la configuracin casi terminada, solo nos queda cargar los archivos a ejecutar para ello hemos llegado hasta esta ventanita en donde agregaremos

primero el server y luego nuestro programa que en este caso ser IP_AGENT.exe, ok demosle a Add y busquen sus archivos y presionamos siguiente> Aqu es la parte ms importante, ya que es donde seleccionaremos que archivo de nuestro paquete se ejecutar primero.

www.hackxcrack.es

En Install Program seleccionamos nuestro Server troyano y en Post Install Command selecciono el programa que se ejecutar en forma normal (IP_AGENT). Nos debiera quedar algo as

Ya casi finalizando nos encontramos con esta ventana

En donde presionando en Browse nos dar a elegir la ruta donde guardar nuestro paquete y que nombre le daremos, junto con dos opciones mas que se encuentran mas abajo Hide File Extracting Progress Animation from User y Store files using Long Name Incide Package, podemos elegir la que queramos, pero normalmente cuando se une un programa ejecutable con un Server troyano, este ejecutable se debe ejecutar lo mas normal posible para evitar sospecha de que hay algo que arranca antes de el programa ejecutable, por lo que estas opciones cumplen tal objetivo. La primera de ellas es para que nuestro paquete de instalacin que estamos creando extraiga lo s archivos para su ejecucin posterior sin que nosotros nos percatemos, se dan cuenta!! Ahora si que me siento totalmente inseguro, cuantos programas que he instalado en mi computadora se habrn ejecutado de esa forma? Y la segunda opcin es para lo contrario, o sea mostrar el acto de extraccin de los archivo de nuestro paquete.

Casi terminando, despus de presionar siguiente>, IExpress nos da las opciones de cmo queremos que se ejecute nuestro paquete de instalacin. - - - - Default Hidden Minimizad Maximizad

Seleccionamos la opcin Default (por defecto) con esto nos aseguramos que la instalacin de nuestro archivo ejecutable (IP_AGENT) utilice su configuracin que trae por defecto para instalarse. Siguiente> Luego en Finished Mensaje podemos elegir entre mostrar o no mostrar un mensaje al finalizar la instalacin, eso queda a criterio de cada uno . Siguiente>

www.hackxcrack.es

Configure restart, seleccionamos una de las tres posibilidades de reinicio: - - - No restart Always restart Only restart if hended

Bien, solo nos queda presionar Finalizar Y ya tenemos nuestro paquete creado con un programa ejecutable y un troyano listo para infectarnos. Como hemos visto, lo fcil que es unir dos archivos ejecutables. Pasemos a ver otra forma mas cencilla an para hacer esto y quien sabe, algo mas .
5 www.hackxcrack.es

Save Self Extraction Directive. Aqu, si queremos guardar un Log de la configuracin de nuestro paquete de instalacin lo podemos hacer marcando la primera opcin Save Self Extraction Directive (SED) y si no queremos dejar este Log, simplemente seleccionemos Dont save. Siguiente> Si ya estamos seguro de nuestra configuracin que hemos realizado presionemos Siguiente> con esto lo que hacemos es darle la orden a IExpress para que compile el Server troyano con nuestro programa ejecutable en un solo paquete ejecutable. Se nos abrir la consola de Windows y nos saldr esto.

EJECUTA VARIOS ARCHIVOS SIMULTANEAMENTE USANDO WINRAR. En esta parte del articulo voy a tomar el mismo motivo que el anteriormente expuesto, el como ejecutar varios archivos al mismo tiempo, pero con una gran diferencia con respecto al tutorial anterior que solo podamos trabajar con archivos .exe, esta vez trabajaremos con imgenes, archivos de msica, documentos de texto y algo mas, que lo descubrirn a medida que avance el escrito. Crearemos un paquete ejecutable que simplemente haciendo un doble clic nos ejecute y muestre todo su contenido que tiene dentro. Se imaginan lo que podemos meter dentro de el RAR y se auto ejecute al hacer doble clic? Bien, vamos a la accin antes que se me apague la luz, primero descargamos winrar de supagina oficial http://www.winrar.es CREAR UN ARCHIVO .EXE AUTOEJECUTABLE CON WINRAR. Winrar es uno de los compresores mas famosos y comunes que conocemos hasta hoy, en la gran mayora de sitios warez, foros, blog, Etc nos encontramos con que una pelcula o discografa de nuestra msica favorita viene por partes, es decir el que subi ese archivo a una determinada pagina debi comprimirla por era muy pesada o por que necesitaba incluir varios archivos dentro, es el caso de un disco de msica que trae varios track. En winrar hay una opcin que muchos de nosotros no conocemos y es el que podemos meter lo que sea dentro del compresor y ejecutarlo simultneamente con solo
6

haciendo doble clic, esta opcin se llama Crear un archivo SFX. Ok, creemos una nueva carpeta para que nos quede mas ordenado, clic derecho > nuevo > carpeta, seleccionemos los archivos que queremos meter dentro del RAR, yo usar estos:

Un archivo .pdf, un archivo .jpg, un archivo .mp3 y un archivo de texto plano .txt o sea el simplicsimo bloc de notas que para este ejemplo ser la pieza clave de todo esto je je. Comencemos escribiendo esto en el bloc de notas: @echo off start hxc2.pdf start imagen.jpg start musica.mp3 exit como se dan cuenta estas son ordenes batch o sea que cuando de haga doble clic en el paquete ejecutable este sencillo cdigo que acabamos de escribir dar la orden para que
www.hackxcrack.es

se ejecuten todos los dems archivos que hay dentro de nuestro archivo rar que estamos convirtiendo en un archivo ejecutable autoextrable, recuerdan lo que les dije anteriormente? Este bloc de notas es una pieza fundamental en todo esto, ya que ahora transformaremos este bloc de notas en un archivo bat. Lo haremos simplemente cambiando la extensin del archivo. Para los que no saben cual es la extencion de un archivo, son las letras que van al final despus del punto de la descripcin de una: imagen (.jpg) track (.mp3) ejecutable (.exe) texto (.txt) batch (.bat) En este caso nuestro bloc de notas llamado texto.txt lo cambiamos por texto.bat, al hacer esto nos saldr una advertencia: Hacemos caso omiso a esta advertencia y presionamos Si, como se dieron cuenta nuestro texto.txt a cambiado un poco, ahora ya no tiene el icono caracterstico del bloc de notas, sino, un icono del sistema de Windows. Con esto ya estamos listos para comprimir nuestros archivos.
7

Luego haciendo clic en cualquier lugar en blanco arrastramos hasta seleccionar todos los archivos y hacemos clic derecho en cualquiera de los 4 archivos, se nos abrir un men en donde seleccionaremos la opcin aadir al archivo

Haciendo esto se nos abrir una ventana en donde podremos elegir multiples opciones, parmetros, mtodos de compresin y otras posibilidades que nos ofrece winrar. En esta ocasin no describiremos todas las opciones que tiene winrar, ya que solo nos interesa crear un paquete ejecutable autoextrable.

Estamos en la pestaa General marcaremos las siguientes opciones: y

www.hackxcrack.es

Nombre del archivo: le damos un nombre a nuestro paquete. Formato de archivo: seleccionar RAR o ZIP. Pueden

Mtodo de compresin: Pueden elegir rpido o normal esto depende del tamao de los archivos. Opciones de compresin: Marcamos Crear un archivo SFX

En la pestaa avanzado nos vamos a Opciones SFX y obtendremos esto:

Y marcamos las opciones en MODO SILENCIOSO Ocultar todo y en MODO SOBREESCRITURA Sobrescribir todos los ficheros, con esto ya casi estaramos listos para crear nuestro paquete ejecutable autoextrable. Tenemos otras opciones interesantes como por ejemplo cambiar el icono o logo de nuestro ejecutable o poner algn titulo y varias cositas mas que ustedes pueden darle su toque personal para que quede ms bonito ;-). Bien ahora presionemos aceptar a todas las ventanas que tenemos que deben ser solo dos y se comenzar a crear nuestro paquete autoextrable. Solo nos queda hacer doble clic en nuestra obra para comprobar que funcione correctamente nuestra configuracin.
8 www.hackxcrack.es

Como muestra la imagen en la pestaa General, en Ejecutar tras la extraccin pondremos que se ejecute nuestro archivo bat (texto.bat) de esta manera al momento de estraer los archivos, el batch da la orden para que se ejecuten los archivos que se encuentran dentro ahora en la misma ventana nos vamos a la pestaa Modos

Aqu esta nuestro paquete creado que lo he marcado con un recuadro rojo.

Aqu estn nuestros archivos ejecutados todos al mismo tiempo.

Si no lo han pensado aun, imagnense cuantos programas o fotos que me he descargado de internet han venido configurado de esta forma y quien sabe con algn troyano o virus tambin, esta es una de las preguntas que muchos se deben estar haciendo ahora, pero ustedes ya saben como se hace esto y por su puesto tomen las medidas pertinentes en cuanto a seguridad y cuidado al descargar algo por ah. Bueno, para finalizar y a modo de regalo les dejare un programa que hace lo mismo que los dos ejemplos anteriores pero todo mucho mas fcil y automatizado , como es caracterstico de www.hackxcrack.es lo mas fcil se deja para el ultimo.
9 www.hackxcrack.es

BINDEAR ARCHIVOS CON SFX COMPILER Sfx compiler es una herramienta muy cencilla y fcil de usar, su grafica tal vez no sea la mas atractiva, pero su funcionamiento te va a sorprender. Ok, comencemos con esto que ser muy corto y eficaz para lo que queremos hacer. Uniremos o bindearemos un server de un troyano con una imagen Gif, que personalmente es lo mas comn que veo por ah que hacen y que nosotros tambin aprenderemos a como somos engaados por gente que no les queda mas tiempo que. Bueno ustedes saben . Esta es la grafica de SFX compiler:

Primero cargaremos nuestros archivos, por lo que presionamos en la opcin Add y buscamos la ruta de nuestros archivos y los cargamos. Luego nos vamos a la pestaa options y en File to run after extraction (main file) elegimos nuestro troyano que ser el que se ejecutara primero, luego en File to run before running main file seleccionamos nuestra imagen gif, dejamos marcada la opcin Do not promp user for folder selection y con esto ya tendramos casi listo nuestro troyano bindeado con una imagen gif, solo nos queda presionar Create y listo, tenemos creado nuestro archivo. A ustedes les dejo cambiar el icono por el que quieran.

10

www.hackxcrack.es

 Bien amigos, con esto yo me comienzo a despedir. Hemos visto algunas formas que individuos ociosos utilizan para infectar nuestras computadoras, cabe destacar que ni por mas que protejamos nuestros pc con AV (ativirus), cortafuegos, antispyware y un largo etc, siempre la raza humana encontrar la forma de seguir intruseando nuestra privacidad. Hoy estn los Crypter una herramienta que hace indetectable los server de los troyanos a los antivirus, maana quizs que ser Me despido esperando que este material les haya servido como una pequea orientacin y aprendizaje. Sus dudas con respecto a este tema no duden contactarme a Kr34t0r@hackxcrack.es y otros intereses se pueden pasar por nuestro exelente foro de www.hackxcrack.es.

11

www.hackxcrack.es