Virus giả dạng được các định dạng File ảnh thì thật khó làm đúng không? Trong hướng dẫn hôm nay mình sẽ chia sẽ cho bạn một mẹo có thể làm được. Virus sẽ có được giả mạo thành vào file .png, .jps, .txt, .psd v.v…. Khi nạn nhân click vào thì nó sẽ chạy dưới dạng virus .exe.
Đây là một lỗi của phiên bản Winrar 4.0 trước đây được các Hacker khai thác. Do đó khi victim vẫn còn sử dụng phiên bản cũ Winrar sẽ có thể bị tấn công bằng phương thức đổi đuôi file virus này.
Tuy nhiên, bài này chỉ là bài viết mang tính chất tham khảo và học tập. Mục đích nghiên cứu kiến thức và phục vụ học tập là chính. Muốn đổi được đuôi Virus thành dạng File khác thì bạn cần chuẩn bị một số thứ như sau hướng dẫn dưới đây.
Chuẩn bị đồ nghề
- Phần mềm giải nén Winrar 4.0
- File Virus gốc của bạn.
- Tool HxD (Tải về tại link bên dưới)
Dưới đây là link Download HxD từ trang chủ
Tool này sẽ bị nhận dạng là Virus vì nó dùng để giả mạo Virus.
Nếu bạn không an tâm thì hãy sử dụng trên máy ảo VMWare nhé !!
Hướng dẫn giả mạo Virus
[rescue_box color=”red” text_align=”center” width=”100%” float=”none”]Cách thức này chỉ hoạt động khi bạn đổi đuôi file bằng Winrar 4.0, và victime mở file trực tiếp từ Winrar 4.0[/rescue_box]
- Cài đặt HxD như thông thường.
- Để biểu tượng phần mềm vào chung thư mục với File cần đính kèm.
Nén hai thằng này lại thành định dạng .zip bằng Winrar Archive. Sau đó kéo file nén vào biểu tượng HxD như trong ảnh dưới đây.
Sau khi kéo thả vào thì bạn sẽ thấy cửa sổ này, bao gồm tất cả dòng code như ảnh:
Ấn tổ hợp phím Ctrl + F để tìm kiếm. Nhập tên file bạn đã nén vào ô tìm kiếm. Sẽ có 2 kết quả xuất hiện, bạn tìm đến kết quả ở dưới cuối cùng. Ví dụ, trong file virus của mình tên là EvilLovesMe.exe thì mình sẽ nhập vào ô tìm kiếm là EvilLovesMe
Bạn sẽ tìm thấy kết quả như ảnh dưới đây:
Tại đây bạn đổi đuôi của kết quả ở dưới thành đuôi của File mà bạn muốn giả mạo. Trên hình, mình đổi thành .jpg. Cuối cùng là Save lại và ra ngoài Winrar, ấn đúp vào file zip và xem kết quả.
Like Fanpage hoặc theo dõi website để cập nhật nhanh các bài viết hay.
Chúc bạn thành công
Lmint.
Câu hỏi thường gặp
Tôi có thể giả mạo loại file nào thành virus?
Phương pháp này cho phép bạn giả mạo file .exe thành các file khác nhau như .png, .jpg, .txt, .psd, v.v… Tuy nhiên, phương pháp chỉ hoạt động với WinRAR 4.0 và người dùng mở file trực tiếp từ WinRAR.
Tôi cần chuẩn bị những gì để thực hiện hướng dẫn?
Bạn cần phần mềm WinRAR 4.0, file virus gốc, và phần mềm HxD. Lưu ý, việc sử dụng HxD có thể bị phần mềm diệt virus cảnh báo.
Phương pháp này có an toàn không?
Phương pháp này chỉ mang tính chất tham khảo và học tập. Chúng tôi khuyên bạn nên thực hiện trên máy ảo để tránh rủi ro cho máy tính chính của mình.
Mik đang làm 1 con Adware phục vụ cho mục đích nghiên cứu và mik thấy tool này thực sự rất hữu ích (Thực ra tools là con dao hai lưỡi, có ích nhưng cũng có hại)
Đổi thành đuôi .jpg xong rồi thì làm thế nào để khiến victim kích hoạt nó dưới dạng exe nhỉ 🙂
cho Victim địa chỉ nhà. thi victim tới nhà sẽ thành file exe