4n0nym0us escribió:Deja la configuración del crypter por defecto, con los 15 segundos de Delay que necesita para AVG y Avast. Hice pruebas con DarkComet e incluso con un Reverse_TCP y todo perfecto. Prueba con otros tipos de Malware.

davinciomar escribió:

top10 escribió:A mi siempre me lo detecta AVG use la configuracion que use en el crypter y en el server en runtime(no scantime),parece que cuando se desencripta en memoria

Puedes intentar con darkcomet seguro te irá

• The names of the controls for each loader are modified.

• The contents of the internal images are modified for each loader.

• The PE header is modified by adding the actual timestamp for each loader.

• Important, Intelligent... If you use any polymorphic mode check this option. The PE header is modified by adding the CheckSum of the new loader.

4n0nym0us escribió: 09 May 2017, 12:18 Hola buenos días! Supongo que depende de las versiones y de las configuraciones de cada antivirus... pero después de 14 días me ha dado por enviar una muestra polimórfica a Virustotal y el resultado varía entre 14 y 15 detecciones sobre los más de 60 antivirus que posee:
[Enlace externo eliminado para invitados]
[Enlace externo eliminado para invitados]

Para mayor asombro... en Scan Majyx, me parece raro que siga sin saltar NOD32, puede que no tengan su base de datos actualizada, pero sigue FUD a 0/35:
[Enlace externo eliminado para invitados]
[Enlace externo eliminado para invitados]