Делаем свой FUD Loader через уязвимость WinRar

[Morphin1]

Сегодня мы сделаем свой FUD Loader (может быть погрешность из-за иконки WinRar) через уязвимость WinRar в SFX модуле.

Плюсы :

• Данный лоадер может сделать любой
• Не требуются знания языков програмирования
• FUD
• Работает на всех ОS

Минусы :

• При запуске файла выскакивает окно с вопросом действительно ли мы хотим запустить файл (если браузер по умолчанию IE с другими хз)

Приступаем :

1. Жмем на любой файл ПКМ и нажимаем "Добавить в WinRar архив"
2. Ставим галочку на "Создать SFX архив" -> Настройки (в англ версии вкладка Advansed) -> опции SFX архива
3. 
4. Вкладка Текст и Иконка (Text and Icon)
5. 
6. Сюда вставляем следующий текст :
   Для просмотра скрытого содержимого необходимо Войти или Зарегистрироваться.
   !!!ПРЯМАЯ ССЫЛКА!!!
7. Нажимаем везде OK и на этом работа завершена

Теперь при запуске нашего SFX архива будет подгружаться ваш файл по указанной ссылке и запускаться.

Детекты (меняем иконку и FUD ) :

 

[Morphin1]

Хм , я тут подумал, это ведь ещё и антивирустотал . Ведь с таким детектом вт даже не будет отсылать на анализ SFX архив !

 

[Morphin1]

По просьбам поднял хайд до 5 симпатий

 

[Morphin1]

Если вы укажете прямую ссылку на картинку ,а не на .ехе файл , то вполне может получится красивый winrar

 

[GSLLL2]

Как долго "живет" (не детектится АВ) этот лоадер? И можно ли сделать чтоб он добавлялся в автозагрузку?

 

[Morphin1]

Как долго "живет" (не детектится АВ) этот лоадер? И можно ли сделать чтоб он добавлялся в автозагрузку?

Долго , можно.
Все можно , надо ток уметь )

 

[Déprimés]

Работает и по сей день , детект был 49 , стал 6

 

[Morphin1]

Работает и по сей день , детект был 49 , стал 6

Иконку меняешь и детект ещё меньше )

 

[Déprimés]

Иконку меняешь и детект ещё меньше )

Я так и сделал.Имхо , это самый лучший,быстрый лоадер.Была бы репа,сябнул-бы.^^

 

[D3COD3R]

Я так и сделал.Имхо , это самый лучший,быстрый лоадер.Была бы репа,сябнул-бы.^^

За тебя сябну :3

 

[BlackBaron]

Инсайд winrar sfx remote code execution

 

[mikrolab]

все сделал как написано и не чего не подгружаеться ссылка прямая !