Infectar un USB/DVD

En primer lugar, creamos una carpeta llamada “autorun”.

Creamos un payload (yo voy a usar el payload que cree en el post de veil) y lo copiamos en esta carpeta.

Editamos el archivo autorun.inf y lo llenamos como sigue:

[autorun]

open=manugomez1977.exe

icon=autorun.ico

Guardamos y cerramos.

Por supesto que, en open, ponemos el payload que hayamos creado.

Copiamos el contenido de esta carpeta en un pen (para insertar un pen en la máquina virtual, lo metemos en el puerto y seleccionamos Dispositivos → USB → Seleccionamos el usb a insertar) o bien lo grabamos en un cd – dvd grabable.

Ojo, hay que poner en el directorio raíz del pen el archivo autorun.inf y el ejecutable, en mi caso manugomez1977, no más. Así de simple.

Sin embargo, en los pen, no se ejecuta automáticamente, a la víctima se le abrirá un menú que le preguntará qué quiere hacer.

En un dvd/cdrom se ejecuta automáticamente.