ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Безопасность и Анонимность > Защита ОС: вирусы, антивирусы, файрволы.
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

  #31  
Старый 26.04.2008, 16:58
NetSter
студент
Регистрация: 30.07.2007
Сообщений: 804
С нами: 9885926

Репутация: 1188


Question

Цитата:
Сообщение от nepster  
...... поставить "Вырубить процесс допустим avp" .
Запускается ксинч , вырубает антивирь , запускается турк , прописывает себя в автозаргузку , копируется куда надо и все готово.
Если кто-то пробывал - скажите как.
Пробовал на KIS 7 никуя не катит) да и вообще процес каспера ксинчем ты не грохнеш... У кого нить есть предложения как эт сделать?
 

  #32  
Старый 26.04.2008, 18:34
nepster
Участник форума
Регистрация: 14.01.2008
Сообщений: 132
С нами: 9643727

Репутация: 26
Question

Цитата:
Сообщение от Jailer  
турк прописыват себя в автозагрузку?) о_О
а я вручную его кидал)))
если турк не палится до запуска - кидай его, когда запустят вырубай в процессах антивирь, лезь в автозагрузку и там тоже вырубай)
и всё, т.е. многие антивирусы не сразу находят турка.
Не покатит. При запуске выплевывает 2 длл-ки .
Я криптану отлично , кину жертве и он ничего не заподозрит. Можно даже склеить. Но как только он запустит файл , рядом с ним появится еще 2 файла , и ошибка про бэкдор вродь . Чтоб нажать "Пропустить" в этом случае , надо быть полным ламером.
Такая же фигня с Проратом , но там есть патч . Говорят , что эти длл палятся из-за плохой криптовки.
Как можно из .exe файла вытянуть эти длл ? Потом можно криптануть их отдельно (одну пробывал - не палится потом) , и засунуть обратно в .exe файл , чтобы он использовал их.
 

  #33  
Старый 27.04.2008, 19:41
Olegros911
Участник форума
Регистрация: 07.04.2008
Сообщений: 166
С нами: 9522826

Репутация: 68
По умолчанию

Ребята,а вобще какой трой будет наилутшим если я хочу и спользовать бекдор функцию.Ктото пробывал как ето пашет на пинче или ксинче.А то все мне никак времини протестить не хватает
 

  #34  
Старый 27.04.2008, 22:09
nepster
Участник форума
Регистрация: 14.01.2008
Сообщений: 132
С нами: 9643727

Репутация: 26
По умолчанию

У меня все получилось. Тестил пока что только на себе.
Касперский 7 не жалуется ни на сам трой , ни на файлы , которые он создает.
Чтоб исправить длл , надо ее выудить из некриптованного и неупакованного троя , криптануть , засунуть обратно , криптануть сам трой и пользоватся.

Если понадобится могу снять видео по настройке , криптованию и запуску turkojan'a.
 

  #35  
Старый 27.04.2008, 22:26
ртуть
Постоянный
Регистрация: 31.08.2007
Сообщений: 571
С нами: 9839906

Репутация: 953


По умолчанию

снимай!
 

  #36  
Старый 27.04.2008, 23:07
Jailer
Познающий
Регистрация: 21.03.2008
Сообщений: 62
С нами: 9547410

Репутация: 81
По умолчанию

Цитата:
Сообщение от nepster  
Не покатит. При запуске выплевывает 2 длл-ки .
Я криптану отлично , кину жертве и он ничего не заподозрит. Можно даже склеить. Но как только он запустит файл , рядом с ним появится еще 2 файла , и ошибка про бэкдор вродь . Чтоб нажать "Пропустить" в этом случае , надо быть полным ламером.
Такая же фигня с Проратом , но там есть патч . Говорят , что эти длл палятся из-за плохой криптовки.
Как можно из .exe файла вытянуть эти длл ? Потом можно криптануть их отдельно (одну пробывал - не палится потом) , и засунуть обратно в .exe файл , чтобы он использовал их.
не понял про что ты, но попробуй поставить Invisible когда создаёшь сервер... ибо у меня 2 файла не создаются никаких
 

  #37  
Старый 28.04.2008, 00:04
nepster
Участник форума
Регистрация: 14.01.2008
Сообщений: 132
С нами: 9643727

Репутация: 26
По умолчанию

Цитата:
Сообщение от Jailer  
не понял про что ты, но попробуй поставить Invisible когда создаёшь сервер... ибо у меня 2 файла не создаются никаких
Думаешь я в видимом делал????
Точно создаются 2 файла. Не знаю чего они у тебя не создаются.
 

Видео-настройка
  #38  
Старый 28.04.2008, 02:35
nepster
Участник форума
Регистрация: 14.01.2008
Сообщений: 132
С нами: 9643727

Репутация: 26
По умолчанию Видео-настройка

Выкладываю видео по настройке , крипту и нормальному запуску трояна Turkojan .

_http://depositfiles.com/ru/files/5003643
_http://rapidshare.com/files/110880239/turkojan.rar.html

Если будут вопросы - постараюсь ответить.
Обучающее так сказатЬ видео делаю первый раз . Не судите строго .
 

  #39  
Старый 28.04.2008, 08:28
Zolden
Участник форума
Регистрация: 24.06.2007
Сообщений: 259
С нами: 9937826

Репутация: 163
По умолчанию

Цитата:
Сообщение от nepster  
Выкладываю видео по настройке , крипту и нормальному запуску трояна Turkojan .

_http://depositfiles.com/ru/files/5003643
_http://rapidshare.com/files/110880239/turkojan.rar.html

Если будут вопросы - постараюсь ответить.
Обучающее так сказатЬ видео делаю первый раз . Не судите строго .
Отличное видео +1
Седня вечерком опробую твой способ
 

  #40  
Старый 28.04.2008, 23:02
nepster
Участник форума
Регистрация: 14.01.2008
Сообщений: 132
С нами: 9643727

Репутация: 26
По умолчанию

Надо поработать над автозагрузкой турка.
Если добиться автозагрузки троя , то можно будет контролировать жертву всегда , когда она онлайн.
 
Закрытая тема



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обзор антивирусных пакетов для Debian 4.0 r0 baltazar Уязвимости 0 27.01.2008 02:16
С днем рождения Perl и HTML 4.0! vadim399 Болталка 12 18.12.2007 22:27
Вышел Nmap 4.0 Elekt Мировые новости. Обсуждения. 2 03.02.2006 02:50
Скрипт баннерной сети tbe v 4.0 rsha1988 PHP 0 20.08.2005 20:20



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.