Đây là một lỗi của phiên bản Winrar 4.0 trước đây được các Hacker khai thác. Do đó khi victim vẫn còn sử dụng phiên bản cũ Winrar sẽ có thể bị tấn công bằng phương thức đổi đuôi file virus này.

Tuy nhiên, bài này chỉ là bài viết mang tính chất tham khảo và học tập. Mục đích nghiên cứu kiến thức và phục vụ học tập là chính. Muốn đổi được đuôi Virus thành dạng File khác thì bạn cần chuẩn bị một số thứ như sau hướng dẫn dưới đây.

Chuẩn bị đồ nghề

• Phần mềm giải nén Winrar 4.0
• File Virus gốc của bạn.
• Tool HxD (Tải về tại link bên dưới)

Dưới đây là link Download HxD từ trang chủ

Tool này sẽ bị nhận dạng là Virus vì nó dùng để giả mạo Virus.

Nếu bạn không an tâm thì hãy sử dụng trên máy ảo VMWare nhé !!

Hướng dẫn giả mạo Virus

• Cài đặt HxD như thông thường.
• Để biểu tượng phần mềm vào chung thư mục với File cần đính kèm.

Nén hai thằng này lại thành định dạng .zip bằng Winrar Archive. Sau đó kéo file nén vào biểu tượng HxD như trong ảnh dưới đây.

Sau khi kéo thả vào thì bạn sẽ thấy cửa sổ này, bao gồm tất cả dòng code như ảnh:

Ấn tổ hợp phím Ctrl + F để tìm kiếm. Nhập tên file bạn đã nén vào ô tìm kiếm. Sẽ có 2 kết quả xuất hiện, bạn tìm đến kết quả ở dưới cuối cùng. Ví dụ, trong file virus của mình tên là EvilLovesMe.exe thì mình sẽ nhập vào ô tìm kiếm là EvilLovesMe

Bạn sẽ tìm thấy kết quả như ảnh dưới đây:

Tại đây bạn đổi đuôi của kết quả ở dưới thành đuôi của File mà bạn muốn giả mạo. Trên hình, mình đổi thành .jpg. Cuối cùng là Save lại và ra ngoài Winrar, ấn đúp vào file zip và xem kết quả.

Like Fanpage hoặc theo dõi website để cập nhật nhanh các bài viết hay.

Chúc bạn thành công
Lmint.

Câu hỏi thường gặp

Tôi có thể giả mạo loại file nào thành virus?

Phương pháp này cho phép bạn giả mạo file .exe thành các file khác nhau như .png, .jpg, .txt, .psd, v.v… Tuy nhiên, phương pháp chỉ hoạt động với WinRAR 4.0 và người dùng mở file trực tiếp từ WinRAR.

Tôi cần chuẩn bị những gì để thực hiện hướng dẫn?

Bạn cần phần mềm WinRAR 4.0, file virus gốc, và phần mềm HxD. Lưu ý, việc sử dụng HxD có thể bị phần mềm diệt virus cảnh báo.

Phương pháp này có an toàn không?

Phương pháp này chỉ mang tính chất tham khảo và học tập. Chúng tôi khuyên bạn nên thực hiện trên máy ảo để tránh rủi ro cho máy tính chính của mình.

Hôm nay AnonyViet sẽ giới thiệu bạn Tool Ultimate Spreading Tool với chức năng đính kèm file exe vào bất cứ tập tin nào. Mình sơ khảo qua các tính năng của tool nhé

Các tính năng:

• UD Downloader – Tải tập tin EXE của bạn và lây lan qua USB & RAR / ZIP. Vô hiệu hóa các cửa sổ tính năng thông thường (Run, CMD, Registry, Control Panel, TaskManager, vv).
• Binder – đính kèm file virus với các file khác
• Icon Changer – Thay đổi bất kỳ biểu tượng file EXE.
• Spoofer – thay đổi đuôi tập tin, ẩn vi rút của bạn trong một định dạng JPG, AVI, vv
• File pumper – Tăng kích thước tập tin của tập tin lên số Mb tùy ý.

Yêu cầu hệ thống:

•    –  Chạy trên nền tảng Windows
•    –  Yêu cầu có Net Framework 4.5 [Download] trở lên để bổ sung thư viện cho Windows

Các sử dụng Ultimate Spreading Tool để che dấu Virus:

Bước 1: Đính kèm Virus với 1 file khác

   – Chuẩn ít nhất 2 file cần đính kèm (1 file Virus, và 1 file bất kỳ)

   – Chọn chức năng Binder, để đính kèm 2 tập tin đó lại với nhau

Chọn chức năng Add trỏ đến đường dẫn

Sau đó nhấn nút Build để tạo ra 1 file mới. File này có đuôi là exe và chưa có Icon

Bước 2: Thay đổi ICON của file đính kèm

File đính kèm mình vừa tạo xong sẽ chưa có icon (biểu tượng) do đó nạn nhân nhận được file sẽ rất nghi ngờ, do đó, chúng ta cần ngụy trang 1 biểu tượng cho giống với các file thực tế. Ví dụ: biểu tượng của Unikey, Kaspersky hoặc biểu tượng hình ảnh của Windows

Để tìm biểu tượng thích hợp, bạn lên Google search nhé

Dùng câu lệnh filetype:ico "tên biểu tượng"

Quay lại Tool, mình dùng chức năng Icon Changer để thay biểu tượng cho File vừa tạo

(Trong hình mình sẽ giả dạng Virus là phần mềm Kaspersky)

• Dòng trên: Đường dẫn File Virus vừa được đính kèm
• Dòng dưới: Đường dẫn file Icon (đuôi .ico).

Nhấn nút Build để hoàn thành.

Ngụy trang đuôi Virus thành file khác

Khi gửi file Virus cho nạn nhân mà để đuôi .exe thì càng kỳ cục hơn nửa, do đó Tool này sẽ giúp bạn 1 thủ thuật là đổi đuôi File để đánh lừa nạn nhân. Bạn có thể đổi đuôi thành file hình ảnh: png, jpg hoặc đuôi âm thanh, video: mp3, mp4 hoặc đổi sang đuôi file văn bản: doc, docx.

Lưu ý:

khi đổi qua đuôi nào thì nhớ đổi Icon của file cho phù hợp nhé

Bạn dùng chức năng Spoof & Pump và chọn đuôi phù hợp để đổi

Dòng Pump File giúp bạn tăng dung lượng của file lên để tránh bị nghi ngờ. (Từ vài Kb bạn tăng lên chừng 2-3Mb là được rồi)

Download | Backup

Pass unzip: anonyviet.com

Như vậy là xong rồi, mình có gửi các file đính kèm để các bạn thực hành. Yên tâm file thực hành không có Virus đâu nghen