Thay đổi phần mở rộng của file thực thi .exe thành jpg, mp3....

[DDos]

Hôm nay, mình sẽ hướng dẫn các bạn cách thay đổi phần mở rộng của file thực thi .exe thành bất kỳ một định dạng mở rộng (jpg, mp3, mp4....) mà bạn muốn. Có một số cách cho phép thay đổi phần mở rộng của file thực thi, nhưng thường sẽ làm cho file thực thi bị lỗi. Nhưng với thủ thuật này, bạn có thể thoải mái thay đổi phần mở rộng của file thực thi mà nó cũng không bị lỗi.

Giả sử mình có file cài đặt của phần mềm hỗ trợ download idm:

Và bây giờ mình muốn đổi phần mở rộng của file thực thi này từ .exe thành .mp3 mà file vẫn có thể chạy được.

Bước 1: Khởi chạy tiện ích Character Map trong windows

Bước 2: Trong tiện ích này, bạn tìm đến ký tự U+202E: Right-To-Left Override

Sau đó bạn bấm Select rồi chọn tiếp Copy

Bước 3: Trên file thực thi idm.exe ban đầu, bạn click chuột phải và chọn Rename, sau đó rê con trỏ tới bên trái của dấu "." mà ngăn cách tên file idm với phần mở rộng exe, sau đó bấm chuột phải chọn Paste. Cuối cùng bạn gõ phần mở rộng mà bạn mong muốn và xóa chữ exe thì file bạn nhận được sẽ như sau:

File này vẫn thực thi một cách bình thường mà không hề xảy ra bất kỳ một lỗi nào.

Thủ thuật này rất hữu hiệu khi bạn muốn thay đổi một file remote keylogger từ dạng .exe thành mp3 hay jpg hay bất cứ thứ gì mà bạn muốn, sau đó để tinh vi hơn bạn có thể sử dụng một số phần mềm thay đổi icon thay đổi file này thành hình nốt nhạc thì chắc chắn rằng nạn nhân của bạn sẽ mở nó mà không một chút nghi ngờ!

 

Re: Thay đổi phần mở rộng của file thực thi .exe thành jpg, mp3....

Để hạn chế: chọn Details View
Windows cũng có 1 tính năng hiện thông tin (flash index thì phải ) Với các file ảnh thì thường windows sẽ hiện 1 chút thông tin như kích cỡ ảnh, loại máy chụp...; file nhạc sẽ có album...
// 1 chút hiểu biết ít ỏi, ai có cách nào hạn chế tối đa có thể chia sẻ cùng mọi người

 

Re: Thay đổi phần mở rộng của file thực thi .exe thành jpg, mp3....

Để hạn chế: chọn Details View
Windows cũng có 1 tính năng hiện thông tin (flash index thì phải ) Với các file ảnh thì thường windows sẽ hiện 1 chút thông tin như kích cỡ ảnh, loại máy chụp...; file nhạc sẽ có album...
// 1 chút hiểu biết ít ỏi, ai có cách nào hạn chế tối đa có thể chia sẻ cùng mọi người

Nếu mình nén file sau khi đã đổi thành .mp3 dùng winrar thì chắc ít ai để ý tới các thông tin trên bạn nhỉ??? Chắc cứ bật file luôn khỏi cần file với album...

 

Re: Thay đổi phần mở rộng của file thực thi .exe thành jpg, mp3....

Nếu mình nén file sau khi đã đổi thành .mp3 dùng winrar thì chắc ít ai để ý tới các thông tin trên bạn nhỉ??? Chắc cứ bật file luôn khỏi cần file với album...

Quen right click rồi nên gặp mấy cái này k ngại lắm. Còn đục hẳn vào software giống exploit VLC , Word ...thì mình chịu.

 

Re: Thay đổi phần mở rộng của file thực thi .exe thành jpg, mp3....

video ^^!

[video=youtube;2D8ueRijKWQ]http://www.youtube.com/watch?v=2D8ueRijKWQ[/video]

 

Re: Thay đổi phần mở rộng của file thực thi .exe thành jpg, mp3....

Cho hỏi xóa exe như thế nào vậy?
Mình thêm đuôi jpg vào thì được mà lúc xóa "exe" thì file mất dấu chấm với lại ko thực thi đc nữa

 

Re: Thay đổi phần mở rộng của file thực thi .exe thành jpg, mp3....

Cho hỏi xóa exe như thế nào vậy?
Mình thêm đuôi jpg vào thì được mà lúc xóa "exe" thì file mất dấu chấm với lại ko thực thi đc nữa

Đổi bình thường mà có sao đâu nhỉ??? Cứ trỏ chuột tới chỗ exe rồi xóa....

 

Re: Thay đổi phần mở rộng của file thực thi .exe thành jpg, mp3....

Đổi bình thường mà có sao đâu nhỉ??? Cứ trỏ chuột tới chỗ exe rồi xóa....

Ví dụ "idman.exe", sau khi paste kí tự đặc biệt đó vào bên trái dấu chấm, mình gõ "gpj" thì được file "idmanexe.jpg". Sau đó mình bôi đen chữ exe và bấm Backspace hoặc Delete thì Win hiện thông báo file name extension bị đổi, mình chọn Yes thì tên file mất dấu chấm "idmanjpg" và file ko thực thi được nữa. Cho hỏi mình làm sai ở bước nào vậy? Tại cái bước xóa bạn nói ko rõ lắm

 

Re: Thay đổi phần mở rộng của file thực thi .exe thành jpg, mp3....

Đây có phải là 1 cách để làm lây nhiễm 1 trojan vào hệ thống nạn nhân không vậy chủ thớt?

 

Re: Thay đổi phần mở rộng của file thực thi .exe thành jpg, mp3....

Ví dụ "idman.exe", sau khi paste kí tự đặc biệt đó vào bên trái dấu chấm, mình gõ "gpj" thì được file "idmanexe.jpg". Sau đó mình bôi đen chữ exe và bấm Backspace hoặc Delete thì Win hiện thông báo file name extension bị đổi, mình chọn Yes thì tên file mất dấu chấm "idmanjpg" và file ko thực thi được nữa. Cho hỏi mình làm sai ở bước nào vậy? Tại cái bước xóa bạn nói ko rõ lắm

Để mình làm video nhé!

 

Re: Thay đổi phần mở rộng của file thực thi .exe thành jpg, mp3....

Đây có phải là 1 cách để làm lây nhiễm 1 trojan vào hệ thống nạn nhân không vậy chủ thớt?

Đây là thủ thuật để đánh lừa nạn nhân để click vào file thực thi đó bạn. Sẽ là dễ dàng hơn nếu thay đổi file Trojan từ dạng .exe sang .jpg hay .mp3 thì sẽ làm nạn nhân không nghi ngờ và mở file thực thi luôn.

 

Re: Thay đổi phần mở rộng của file thực thi .exe thành jpg, mp3....

Ví dụ "idman.exe", sau khi paste kí tự đặc biệt đó vào bên trái dấu chấm, mình gõ "gpj" thì được file "idmanexe.jpg". Sau đó mình bôi đen chữ exe và bấm Backspace hoặc Delete thì Win hiện thông báo file name extension bị đổi, mình chọn Yes thì tên file mất dấu chấm "idmanjpg" và file ko thực thi được nữa. Cho hỏi mình làm sai ở bước nào vậy? Tại cái bước xóa bạn nói ko rõ lắm

Video dành cho bạn:

[video=youtube;dz3BbnPevp4]http://www.youtube.com/watch?v=dz3BbnPevp4&feature=youtu.be[/video]

 

Re: Thay đổi phần mở rộng của file thực thi .exe thành jpg, mp3....

Video dành cho bạn:

[video=youtube;dz3BbnPevp4]http://www.youtube.com/watch?v=dz3BbnPevp4&feature=youtu.be[/video]

Sao kì vậy nhỉ, mình coi cái này hàng chục lần rồi rồi làm theo mà ko hiểu tại sao lúc mình gõ "3pm" thì nó thành ra "idmanexe.mp3" chứ ko thành ra "idmane.mp3xe" như bạn. Mình thực hiện trên win 7, ko biết có phải tại vậy nên ko đc

 

Re: Thay đổi phần mở rộng của file thực thi .exe thành jpg, mp3....

Sao kì vậy nhỉ, mình coi cái này hàng chục lần rồi rồi làm theo mà ko hiểu tại sao lúc mình gõ "3pm" thì nó thành ra "idmanexe.mp3" chứ ko thành ra "idmane.mp3xe" như bạn. Mình thực hiện trên win 7, ko biết có phải tại vậy nên ko đc

mình không dùng win7 nên không test được...

 

Re: Thay đổi phần mở rộng của file thực thi .exe thành jpg, mp3....

Mình không rõ cách bạn ddos xóa cụm "exe" như thế nào vì mình cũng k dùng window 8 or 8.1
Có 1 thắc mắc nho nhỏ là ddos đã bỏ hide extensions for known file types chưa
Bởi mình nghĩ rằng "thường" file thực thi sẽ có ext là 1 dạng mà window gán cho 1 phần mềm để mở, xóa exe đi tức là cái file của bạn trong winxp/win7 bản chất trông như thế này : idman|3pm. ( ký tự | để phân biệt vị trí bắt đầu bị đảo ngữ )
Đối với XP:
sẽ có 1 bất ngờ nho nhỏ khi các bạn thử áp dụng với dạng file: abc123.png
và trên 1 máy ( hầu như k auto update) sẽ hiện lên tên file kiểu sth[]3pm.exe