Os traigo este magnifico generador de runpes aleatorios, con esto consiguen que ninguno de sus crypters sea igual a otro , con esto no digo que los runpes sean totalmente fuds...

Olvidaros de buscar runpes que no esten quemados xD aqui os dejo esta aplicacion un saludo :D

Imagen



Aqui un ejemplo de un modulo generado por P-Random Runpes

File Info

Report date: 2010-08-17 22:04:21 (GMT 1)
File name: basura-exe
File size: 20480 bytes
MD5 Hash: 42d0d58e6a8360e87ac3489fd34abdde
SHA1 Hash: c270cb9de9805795e7cb6e498b437cefabedacd6
Detection rate: 3 on 16 (19%)
Status: INFECTED

Detections

a-squared -
Avast -
AVG -
Avira AntiVir - TR/Dropper.Gen
BitDefender - Gen:Trojan.Heur.VP.bm0@auJrRaai
ClamAV -
Comodo -
Dr.Web -
F-PROT6 -
Ikarus T3 -
Kaspersky -
NOD32 -
Panda -
TrendMicro -
VBA32 - Trojan.VB.Motil
VirusBuster -

Scan report generated by
NoVirusThanks.org


* Adevertencia: No compilar su Proyecto en P-Code ya que aumenta las detecciones de los RunPEs
Ejemplo de eso:[Enlace externo eliminado para invitados]

Descarga( Directa y sin Esperas): [Enlace externo eliminado para invitados]_ ... Runpes.rar
Descarga(Mirror): [Enlace externo eliminado para invitados]

Las pass esta dentro del RAR!

Fuente : pitbullsecurity.superforo.net Y masters-hackers.info

Esas fuentes se consideran Spam...
un saludo
Última edición por xepii el 18 Ago 2010, 20:56, editado 2 veces en total.
Dejo las fuentes editadas para que no sean Spam

Salu2
Blog técnico dedicado a la seguridad informática y al estudio de nuevas vulnerabilidades.
Blog: http://www.seginformatica.net
Twitter: https://twitter.com/#!/p0is0nseginf
Una cosa... un rumpe FUD en native, no vale tanto ( bajo mi parecer ) , ya que consegir que el resto de cosas ( Split, ruta etc ) sean FUD's también es mucho más dificil que P-Code, ( bajo mi parecer, repito. ) También decir que normalmente, el bitdeffender se vá cambiando la información de compilado, y compilando en C con un nombre muy largo en plan : " jasdjfiaowejroajsdfoajweoirjosdfaosjroiueioajfoajsdorJEOijo.exe"

( En p-code al menos. )

Segun karcrack, avira salta si encuentra un Sub Main , además que si modificas todas las librerías de las api's , normalmente se vá al menos del stub...


Saludos !


PD: Y el minirunpe de karcrack..? ese si está fud. Gracias igual..
Imagen

http://img844.imageshack.us/img844/8088/mujerrara.jpg
http://img715.imageshack.us/img715/5813/tigree.png
http://img830.imageshack.us/img830/6484/camaleon.png

http://img839.imageshack.us/img839/4944/tigrev2.jpg
http://img843.imageshack.us/img843/443/spidermanxn.png

http://www.youtube.com/watch?v=wHYYkciIKE0
Estas cosas se queman igual de rapido que las mods de todos los dias si no me creen preguntale a Skyweb
Imagen

Pitbull Security Labs Team
¿No estas Registrado Aun,Que esperas? Hazlo Ya!
Pure Ice escribió: ( En p-code al menos. )

Segun karcrack, avira salta si encuentra un Sub Main , además que si modificas todas las librerías de las api's , normalmente se vá al menos del stub...

PD: Y el minirunpe de karcrack..? ese si está fud. Gracias igual..
eso es cierto pure-ice ya lo he comprobado varias veces!
y lo de bitdefender no lo sabia!
buen dato!
y sobre lo del minirunpe de karcrack! quien lo tiene?
Imagen

♪♪ 2pac & Notorius B.I.G ♪♪
¿Por qué estoy luchando para vivir cuando estoy solo viven para luchar,
¿Por qué estoy tratando de ver cuando no hay nada a la vista,
¿Por qué estoy tratando de dar cuando nadie me da una oportunidad,
¿Por qué estoy muriendo para vivir cuando yo estoy viviendo para morir.♪♪
Nosotros mismos podemos cambiarlo manualmente, poniendo palabras coherentes pero que no tengan nada que ver con hacking.

Este programa es muy útil para los que no sabe en donde tiene que cambiar las strings y otras cosas. entonces se van fijando que partes son reemplazables

Yo tengo varios RunPe y a todos les cambié hasta donde se podía al igual que los algoritmos como rc4, xor, tea, etc...

Gracias por traerlo
Imagen

Mostrar/Ocultar

RoLyxRoLy escribió:Nosotros mismos podemos cambiarlo manualmente, poniendo palabras coherentes pero que no tengan nada que ver con hacking.

Este programa es muy útil para los que no sabe en donde tiene que cambiar las strings y otras cosas. entonces se van fijando que partes son reemplazables

Yo tengo varios RunPe y a todos les cambié hasta donde se podía al igual que los algoritmos como rc4, xor, tea, etc...

Gracias por traerlo
si se puede hacer manualmente pero te da un dolor de huevos de la concha de la puta madre bien cojida
para eso se hiso este generador que te facilita el trabajo
En operaciones de mantenimiento, vean porno durante 15 minutos ;). DSR!/Shimpei.
figarito escribió:Alguien que me oriente... para que me sirve ese archivito .bas que me crea?
Compañero, sabes lo que es un RunPe? deberías leer toda la información que tienes en el foro...

El .bas es el módulo RunPe generado!
UDTools.net
GitHub: https://github.com/MetalUDT
Responder

Volver a “Nuestros Programas”