Ejecucion de un exe

[ELITE]

Les dejo un listado relativamente completo indicando las diversas formas en las cuales se nos pueden ejecutar archivos o prg no deseados en nuestras PC´s

La intención de este post es la de poder asegurarnos de que, en caso de detectar un virus, troyano u otro, este no se vuelva a ejecutar o bien que queden fragmentos del mismo desparramados por toda nuestra PC´s... 

ahora, si tienen pensado utilizar este con otro fin, es cosa suya... 

1. Auto ejecución

C:\windows\menu inicio\programas\inicio
Este directorio se guarda en: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders Startup=" C:\WINDOWS\All users\Menú Inicio\Programas\Inicio

2. Win.ini [windows] load=Virus.exe run=Virus.exe

3. System.ini [boot] Shell=Explorer.exe Troyano.exe

4. c:\windows\winstart.bat

'se comporta como un archivo de BAT usual. Usado para copiar y  borrar los archivos  específicos. cada vez que reinicia.

 5. Registro

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]

6. Autoexec.bat a nivel DOS

7. Registro Shell

[HKEY_CLASSES_ROOT\exefile\shell\open\command] @="\"%1\" %*" [HKEY_CLASSES_ROOT\comfile\shell\open\command] @="\"%1\" %*" [HKEY_CLASSES_ROOT\batfile\shell\open\command] @="\"%1\" %*" [HKEY_CLASSES_ROOT\htafile\Shell\Open\Command] @="\"%1\" %*" [HKEY_CLASSES_ROOT\piffile\shell\open\command] @="\"%1\" %*" [HKEY_LOCAL_MACHINE\Software\CLASSES\batfile\shell\open\command] @="\"%1\" %*" [HKEY_LOCAL_MACHINE\Software\CLASSES\comfile\shell\open\command] @="\"%1\" %*" [HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command] @="\"%1\" %*" [HKEY_LOCAL_MACHINE\Software\CLASSES\htafile\Shell\Open\Command] @="\"%1\" %*" [HKEY_LOCAL_MACHINE\Software\CLASSES\piffile\shell\open\command] @="\"%1\" %*"

La clave debe tener un valor "%1 %*", si este es cambiado a  "server.exe %1 %*", el  server.exe es ejecutado cada momento. Un exe/pif/com/bat/hta es ejecutado.

 8. Icq Inet 

[HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\test] "Path"="test.exe" "Startup"="c:\\test" "Parameters"="" "Enable"="Yes"

[HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\

[HKEY_LOCAL_MACHINE\Software\CLASSES\ShellScrap] @="Scrap object" "NeverShowExt"=""

Hay que cuidar nuestras PCs 


54LUD05

[rcguillen]

Me parece muy interesante este tuto...ahora si ya sabemos por donde buscar, porque para esconderse si son la mera mata donde se rasca el tigre.!!!

[Ramses]

Hey muy buena info. gracias 

[ELITE]

Hey muy buena info. gracias 

Ya saben    

[lordvall]

que buen aporte man a conbatir se a ha dicho

[Jaenms]

Hey gracias por la info man..sera de gran utilidad....