Extract cái icon hình folder để ngụy trang cho file trojan or virus

Extract cái icon hình folder để ngụy trang cho file trojan or virus



Lí do vì sao Jerry lại post bài này:
+jerry đã thấy ở một bài nào đó có mem hỏi về cái ni
+một lần ở quán net jerry thấy một folder(nhung thực ra 0 phải) tên là Newfolder ,tò mò jerry đưa chuột tới nó,
nhưng lạ hơn là bình thường nó chỉ ra những gì có bên trong folder đó no nó lại hiện ra
thế này:Folder:...file:...
Jerry 2click vào nó ,và....restart ----> đó là 1 con virus rùi
Về đến nhà Jerry đã thử tạo cái icon đó bằng PhotoFiltre nhưng 0 được,he he (chắc là dùng
Photo Shop thì ổn).Rồi Jerry nghĩ là tại sao lại 0 lấy icon đó của chính Win nhỉ?Và Jerry đã thành công rùi !


Này nhé , để thay đổi icon của một folder bạn nhấp chuột phải vào folder đó ,chọn Properties , tại thẻ Customize chọn change Icon và bạn sẽ chọn icon mình muốn phải 0 nào!Tất cả các icon ấy nằm trong file shell32.dll của thư mục C:\Window\ system32 đấy.Việc bạn cần làm là extract nó ra .
Để mở các file exe hoặc dll bạn phải dùng Resource Hacker (tui dùng bản 3.4.0.79).chạy file ResHack.exe chọn file \open và chọn file shell32 đó.Bung nhánh Icon ra U sẽ thấy tiếp các nhánh từ 6-->1489.Để có icon đẹp nhất mà Win XP hay dùng đó bạn bung nhánh 19 ra (các nhánh tù 19 đén 26 đều có icon này nhưng kích thước nhỏ hơn), nhấp vào số 1033 bạn sẽ thấy cái hình folder đó bên phía phải .
Chọn menu Action >Save[Icon:19:1033] chọn nơi lưu giữ , đặt tên file .Vậy là ok rùi
ResourceHacker đươc dùng để extract hoặc repalce icon của các file exe.U có thể download nó trên mạng
---------------------------------------
PS: Có lẽ mấy bác Pro thì cái ni chỉ là trò con nít , và việc dùng ResHack là chuyện thường xuyên nhưng có thể có ai đó chưa biết hoặc 0 biết dùng ResHack để extract icon của Win
>Hy vọng bài này của em sẽ có ích cho ai đó .Em không phải là hacker nhưng lại là kẻ chăm phá phách,nghịch ngợm Win lắm he he-->dùng ResHack suốt.Em mới chỉ tập tành làm hackcer được khoảng 2 tháng thui và những bài trước em post chỉ để hỏi ...ví sao lại thế là vì sao lại thế , vậy nên em h..ơ..ơ... i r..u.u..nnnn khi post bài này(Không biết phản ứng của khán giả ra sao nhỉ )>Rất mong mọi người động viên cổ vũ em phát cho em tự tin để sớm " tu thành chính quả " !& rất mong mọi người giúp đỡ em! Bái bai



Jerry(VNISS)