Cryptic v2.1 mod zarcuach

El usuario que posteo esto no tiene suficiente reputacion en el foro. Se aconseja tener precaución.
Imagen


antes server poison

Report Generated: 5.6.2009 at 17.21.43 (GMT 1)
Time for scan: 57 seconds
File Name: 1server.exe
File Size: 74 KB
MD5 Hash: D52B707DFF1F1C33A06354CB66E73C15
SHA1 Hash: E9C8559FDE65E2FDEB8CB51D6BB01AB5974E4567
Detection Rate: 19 on 24 (79,16 %)
Status: INFECTED
Antivirus Sig version Engine Version Result

a-squared 4.0.0.32 -
Avira AntiVir 7.1.4.63 8.1.2.12 TR/Dropper.Gen
Avast 090604-0 4.8.1229 Win32:Crypt-CKT [Trj]
AVG 270.12.53/2156 8.0.0.0 BackDoor.Generic8.RAG
BitDefender 05/06/2009 7.0.0.2555 Trojan.Loader.B
ClamAV 05/06/2009 0.95.1 Trojan.Agent-8182
Comodo 1262 3.9 TrojWare.Win32.VB.NJN
Dr.Web 05/06/2009 5.0 Trojan.KeySpy.65
Ewido 05/06/2009 4.0.0.2 Backdoor.Agent.bdr
F-PROT 6 20090604 4.4.4.56 W32/Backdoor.CCKS
G DATA 19.3655 2.0.7309.847 Backdoor.Win32.Agent.eny A
IkarusT3 05/06/2009 1001044 Packed.Win32.PePatch
Kaspersky 05/06/2009 8.0.0.357 Backdoor.Win32.Agent.bdr
McAfee 05/06/2009 5.1.0.0 BackDoor-DMK trojan
Malware Hash Registry 05/06/2009 N/A -
NOD32 v3 4134 3.0.677 Win32/VB.NJN
Norman 2009/06/04 5.92.08 Backdoor W32/Agent.CMQT
Panda 21/05/2009 9.5.1.00 -
QuickHeal 05 June, 2009 10.0 Backdoor.Agent.bdr
Solo Antivirus 05/06/2009 8.0 -
Sophos 05/06/2009 4.32.0 Troj/Dropper-SD
TrendMicro 173(617300) 1.1-1001 -
VBA32 05/06/2009 3.12.0.300 Malware-Cryptor.VB.Cryptic
VirusBuster 10.107.2 1.4.3 Backdoor.Agent.FVUO
Extra Information

despues server poison


Report Generated: 5.6.2009 at 17.48.19 (GMT 1)
Time for scan: 33 seconds
File Name: erveri.exe
File Size: 34 KB
MD5 Hash: 2DA5CD4FA1C49E41D5EBD445EB23F55F
SHA1 Hash: 2F2ACCC17F8BB04BD35776804FE66D47EA25BB59
Detection Rate: 3 on 24 (12,5 %)
Status: INFECTED
Antivirus Sig version Engine Version Result

a-squared 4.0.0.32 -
Avira AntiVir 7.1.4.63 8.1.2.12 -
Avast 090604-0 4.8.1229 --
AVG 270.12.53/2156 8.0.0.0 -
BitDefender 05/06/2009 7.0.0.2555 -
ClamAV 05/06/2009 0.95.1 -
Comodo 1262 3.9 -
Dr.Web 05/06/2009 5.0 BackDoor.Poison.686
Ewido 05/06/2009 4.0.0.2 Backdoor.Agent.bdr
F-PROT 6 20090604 4.4.4.56 -
G DATA 19.3655 2.0.7309.847 -
IkarusT3 05/06/2009 1001044 Win32.SuspectCrc
Kaspersky 05/06/2009 8.0.0.357 -
McAfee 05/06/2009 5.1.0.0 -
Malware Hash Registry 05/06/2009 N/A -
NOD32 v3 4134 3.0.677 -
Norman 2009/06/04 5.92.08 -
Panda 21/05/2009 9.5.1.00 -
QuickHeal 05 June, 2009 10.0 -
Solo Antivirus 05/06/2009 8.0 -
Sophos 05/06/2009 4.32.0 -
TrendMicro 173(617300) 1.1-1001 -
VBA32 05/06/2009 3.12.0.300 -
VirusBuster 10.107.2 1.4.3 -

descargar [Enlace externo eliminado para invitados]

Para quitarle el avast, el g data y el avira teneis que modificarle estos offset : 5375 por una U y 24607 por 00
los demas antivirus me faltan lo siento haber si los instalo y se los quito

esta probado con poison ivy pero con Bifrost creo que tambien funciona

que lo disfruten
buen trabajo para un crypter dificil de modificar gracias
saludos
Mi blog

www.MasaSoftware.blogspot.com

Encontraras herramientas como el Masacrypter mods Indetectables joiner

___________
lo he probado con poison 2.3.2 en una maquina virtual con xp y en otra con vista y me funciona puedes dar mas datos depuniet , algun mensaje que te salgo o solo no te conecta ?
deacuerdo sera que este crypter no funciona con mi poison, gran trabajo de cualquier forma estamos para ayudar un saludo
La felicidad es una cualidad evasiva. Si la buscas, no la encuentras.
Imagen
depuniet escribió:provare de nuevo

poison 2.1.2

Imagen
A mí también me da el mismo mensaje que a "depuniet", y utilizo el Poison Ivy 2.3.2
Responder

Volver a “Troyanos y Herramientas”