El documento describe cómo instalar VirtualBox y crear máquinas virtuales de Windows XP para practicar un ataque troyano llamado Little Witch. Explica cómo descargar e instalar el troyano cliente y servidor, conectarse a la máquina infectada, chatear con ella, enviar mensajes y administrarla de forma remota a través de la interfaz LWExplorer del troyano cliente.

1. PRACTICA DEL ATAQUE
TROYANO LITTLE WITCH

2. INSTALACION DEL VIRTUALBOX
1.
Descarga y instalación del virtualbox para la instalación del las 2
maquinas virtuales para la practica

3. CREACION DE LAS MAQUINAS
VIRTUALES
2. damos click en nueva, Le damos el nombre a la maquina (maquina 1 y maquina2)
En tipo- Microsoft Windows
En versión wn XP y damos clik en siguiente

4. Escogemos el tamaño de la memoria (1024 MB) y click en siguiente

5. En unidad de disco duro seleccionamos crear un disco virtual
ahora y damos clik en crear, En tipo de archivo de unidad de
disco duro seleccionamos VDI y damos click en siguiente

6. En almacenamiento en unidad de disco duro físico
seleccionamos reservado dinámicamente y damos click
en siguiente

7. en ubicación del archivo y tamaño colocamos 10.00 GB y click en crear
maquina virtual ahora )antes debemos insertar el cd donde se encuentra el
Windows XP, luego en el virtualbox damos click en inicializar, seleccionamos la
unidad donde se encuentra el Windows XP y click en iniciar

8. ya empieza la configuración de la maquina y la instalación del
Windows XP se realiza de la forma normal

9. TROYANO LITTLE WITCH
Descargar el archivo little witch
troyano cliente y el archivo little
witch troyano servidor, debemos
tener en cuenta que el archivo
cliente es con el cual se trabaja
para manejar la máquina que se va
infectar y archivo servidor es el
que se envía la máquina que se
infecto

10. ya ejecutado el archivo cliente clikcliamos en el botón LWExplorer, en recuadro server
introducimos la ip de la maquina infectada, en el recuadro puerto se introduce el puerto por
el cual se colgara a la maquina damos clik en le botón conectar una vez conectados por
medio de los botones de la ventana LWExplorer, podemos subir, descargar, crear directorios,
borrar, eliminar, etc, de la maquina

11. clikcliamos en el botón LWChat, se introduce un nombre distintivo en el
recuadro y luego en el otro recuadro se escoge la maquina servidor que
infectamos con el fin de empezar una conversación con esta maquina
infectada

12. clikcliamos en el botón dialog para enviar un texto a la maquina
infectada por medio de una ventana de alerta la cual se envía con
cualquier icono

13. clikcliamos en el
botón host Para
insertar o borrar la IP
de o las maquinas
infectadas, adicional
también se puede
realizar un ping a esa
IP