ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Безопасность и Анонимность > Защита ОС: вирусы, антивирусы, файрволы.
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 21.01.2008, 20:02
Mo4x
Постоянный
Регистрация: 18.02.2007
Сообщений: 416
С нами: 10119206

Репутация: 412
По умолчанию

Цитата:
Сообщение от Скорпион  
у ково есть исходники крипторов?
хочу свой на писать!
Это называется слечерить а не свой написать.
 

  #2  
Старый 22.01.2008, 23:06
Pernat1y
Постоянный
Регистрация: 20.12.2007
Сообщений: 577
С нами: 9679729

Репутация: 171


По умолчанию

на каком языке сорцы-то хоть надо?
 

  #3  
Старый 22.01.2008, 18:46
Killerkod
Участник форума
Регистрация: 01.08.2007
Сообщений: 178
С нами: 9882761

Репутация: 239
По умолчанию

Он не упакован, у него стоит защита от изменения...
 

  #4  
Старый 22.01.2008, 19:31
GlOFF
Постоянный
Регистрация: 08.05.2006
Сообщений: 816
С нами: 10531106

Репутация: 1338


По умолчанию

Я вообще видел продают почищенный RCryptor v1.3-1.6 с измененным дизайном за 15-20 wmz.

Поэтому по статье сталина вполне можно замодить старенький добрый RCryptor, от доктора, нода думаю потянет, а вот касперский детектит изменение Entry Point как новый Win вирус, но все же. )
 

  #5  
Старый 22.01.2008, 19:47
alexman90
Banned
Регистрация: 25.10.2007
Сообщений: 105
С нами: 9760192

Репутация: 131
По умолчанию

а в Вашем крипторе Entry Point вроде можно не менять? как и в RPolyCrypt v1.4.1) А вы сделаете обход аутпоста у ся на приватном крипторе?)
 

  #6  
Старый 23.01.2008, 08:38
stalin
Новичок
Регистрация: 02.10.2007
Сообщений: 20
С нами: 9793175

Репутация: 137
По умолчанию

ога, там пару байт в коде стаба изменить и всё гуд ;-) а вот как вы будите RPolyCrypt чистить хз =\ там даж загрузчик морфецо \= ток если каждый файл после криптовки ручками .....
 

  #7  
Старый 23.01.2008, 22:34
alexman90
Banned
Регистрация: 25.10.2007
Сообщений: 105
С нами: 9760192

Репутация: 131
По умолчанию

Killerkod я не хочу RCryptor)) он у меня есть...и фрикриптор чистый тоже...я хочу толькоо RPolyCrypt.... а то палевны оутпост с процессов снимать))
Сталин, а можете поподробней сказать где именно после криптовки ручками надо работать? а то я чёт не врубаюсь...
 

  #8  
Старый 24.01.2008, 14:29
Грот
Участник форума
Регистрация: 24.01.2008
Сообщений: 110
С нами: 9629565

Репутация: 209
По умолчанию

Цитата:
Сообщение от alexman90  
Killerkod я не хочу RCryptor)) он у меня есть...и фрикриптор чистый тоже...я хочу толькоо RPolyCrypt.... а то палевны оутпост с процессов снимать))
Сталин, а можете поподробней сказать где именно после криптовки ручками надо работать? а то я чёт не врубаюсь...
если ты о крипторе глофа то просто открое его хев редактором ищи кусок кода (стаб) как правило в самом низу и начинай дабовлять мусор к примеру смотришь инсрукция ,
ноп
ноп ты ее замени на mov eax,eax
ну или
ноп
mov eax,0
ноп

а ты меняй в место нопа push eax
mov eax,0 пропускаем
след. ноп ставим pop eax
ну короче мусор кидаем в код по тому как каспер палит только сигнатуры у него эвристик слабый
 

  #9  
Старый 26.01.2008, 19:26
CyberTm
Познающий
Регистрация: 29.10.2007
Сообщений: 79
С нами: 9754506

Репутация: 16
По умолчанию

Цитата:
Сообщение от Грот  
если ты о крипторе глофа то просто открое его хев редактором ищи кусок кода (стаб) как правило в самом низу и начинай дабовлять мусор к примеру смотришь инсрукция ,
ноп
ноп ты ее замени на mov eax,eax
ну или
ноп
mov eax,0
ноп

а ты меняй в место нопа push eax
mov eax,0 пропускаем
след. ноп ставим pop eax
ну короче мусор кидаем в код по тому как каспер палит только сигнатуры у него эвристик слабый
че т не получается.. через winhex эт можно сделать?
 

  #10  
Старый 26.01.2008, 19:38
Piflit
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
С нами: 10393869

Репутация: 2032


По умолчанию

Цитата:
Сообщение от CyberTm  
че т не получается.. через winhex эт можно сделать?
да. если опкоды знать.
 
Закрытая тема



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Социальная инженерия The real Dr.Lector Болталка 10 22.12.2008 20:45



Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.