Ẩn giấu virus với IExpress

Passionery sẽ giới thiệu với các bạn một công cụ có sẵn trong Windows thường dùng để tạo ra các tập tin cài đặt trong Windows và công cụ này cũng có thể được dùng ghép các tập tin lại với nhau. Ngoài ra, công cụ này thường được các hacker lợi dụng để ghép các tập tin có chứa virus với những tập tin bình thường nhằm giúp những tập tin này có thể thực thi mà không bị một Antivirus nào phát hiện.

Cách thực hiện

Trước tiên, để bắt đầu ta vào Start Run iexpress. Giao diện của IExpress như sau:

Nhấn vào Create New Self Extraction Directive file và nhấn Next.

iexpress package purpose

Tại Package purpose, nhấn chọn Extract files and run an installation command và nhấn Next.

Tại Package title, phần này đặt tên tiêu đề cho package bạn có thể đặt tên tuỳ ý và nhấn Next.

iexpress confirmation prompt

Tại Confirmation prompt, chọn No prompt để không xuất hiện thông báo khi cài đặt và nhấn Next.

iexpress license

Tại License agreement, chọn Do Not display a license và nhấn Next.

iexpress package file

Tại Packaged file, chọn Add để thêm các file của bạn (file EXE hoặc INF) và nhấn Next.

Tại Install Program to Launch:

  • Install Program: chọn file sẽ được chạy.
  • Post Install Command: chọn file sẽ được chạy sau cùng khi hoàn thành cài đặt.

Bạn tiếp tục nhấn Next.

iexpress show window

Tại Show window, đây là phần hiển thị của package, cứ để Default và chọn Next.

iexpress finish message

Tại Finished message, khi cài đặt thành công sẽ xuất hiện thông báo cho victim, tốt nhất là để No message để không xuất hiện thông báo và nhấn Next.

Tại Package name and Options:

  • Hide File Extracting Progress Animation from user: không cho người dùng nhìn thấy quá trình giải nén.

Bạn tiếp tục chọn Next.

Tại Configure restart, chọn No restart và nhấn Next.

Tại Save Self Extraction Directive, bạn có thể chọn save hoặc không save cũng được cái này không quan trọng nhấn tiếp NextNext.

Cuối cùng là nhấn Finish để hoàn thành.

No comments:

Powered by Blogger.