Ciao Comunidad..
Les presento este pequeno projecto que hice pensando en mi comunidad..
Es un crypter para PI por el pequeno stub que tiene....

Para PI y tiene el stub en [10kb]

PD: Se le puede quitar el avira pero tiene que subir el size del stub, por eso se los dejo a Uno..

Disfrutenlo...

Imagen




File Info

Report generated: 4.8.2009 at 6.23.07 (GMT 1)
Filename: PIServerEncrypted.exe
File size: 22 KB
MD5 Hash: 1b354f76efd99c796192c71ea3ca2628
SHA1 Hash: 12AFC6672E87504018D9B41AB0D2CF35FF9C4BD5
Self-Extract Archive: Nothing found
Binder Detector: Nothing found
Detection rate: 1 on 22

Detections

a-squared - -
Avira AntiVir - TR/Dropper.Gen
Avast - -
AVG - -
BitDefender - -
ClamAV - -
Comodo - -
Dr.Web - -
Ewido - -
F-PROT6 - -
Ikarus T3 - -
Kaspersky - -
McAfee - -
NOD32 v3 - -
Norman - -
Panda - -
QuickHeal - -
Solo Antivirus - -
Sophos - -
TrendMicro - -
VBA32 - -
VirusBuster - -

Scan report generated by
[Enlace externo eliminado para invitados]


Pass: G33KFER
URL: [Enlace externo eliminado para invitados]



[Updated]

El que dijo que no se pude tener un stub pequeno y saltar Avira esta equibocado ..
Despues de varias pruebas en la Baticueva y con unos varios drinks logre saltar el Avira y les deje el pequeno stub.
Haora si no tiene que decir que no los consiento ...


[5kb de stub]
[Avira bye bye]




Small Stub


File Info

Report generated: 5.8.2009 at 18.21.49 (GMT 1)
Filename: StubSuperChico.exe
File size: 5 KB
MD5 Hash: e0ddsf3144c1b015d59e4546aa1ed
SHA1 Hash: C1E0CCdfas24E3ADCEdfasd5A29EA536easdf540DF
Self-Extract Archive: Nothing found
Binder Detector: Nothing found
Detection rate: 0 on 22

Detections

a-squared - -
Avira AntiVir - -
Avast - -
AVG - -
BitDefender - -
ClamAV - -
Comodo - -
Dr.Web - -
Ewido - -
F-PROT6 - -
Ikarus T3 - -
Kaspersky - -
McAfee - -
NOD32 v3 - -
Norman - -
Panda - -
QuickHeal -
Solo Antivirus - -
Sophos - -
TrendMicro - -
VBA32 - -
VirusBuster - -


Scan report generated by
[Enlace externo eliminado para invitados]




PI con Small Stub Scan

File Info

Report generated: 5.8.2009 at 18.21.48 (GMT 1)
Filename: PIencrypted.exe
File size: 17 KB
MD5 Hash: fe518da82868ace4679dfe5c090a188d
SHA1 Hash: 606DFA1453303EBBEAFDA177465D77B397992049
Self-Extract Archive: Nothing found
Binder Detector: Nothing found
Detection rate: 0 on 22

Detections

a-squared - -
Avira AntiVir - -
Avast - -
AVG - -
BitDefender - -
ClamAV - -
Comodo - -
Dr.Web - -
Ewido - -
F-PROT6 - -
Ikarus T3 - -
Kaspersky - -
McAfee - -
NOD32 v3 - -
Norman - -
Panda - -
QuickHeal -
Solo Antivirus - -
Sophos - -
TrendMicro - -
VBA32 - -
VirusBuster - -


Scan report generated by
[Enlace externo eliminado para invitados]


Pass: G33KFER
URL: [Enlace externo eliminado para invitados]



Peace Bros!
Última edición por G33KFER el 05 Ago 2009, 17:42, editado 1 vez en total.
Imagen
Exlenete trabajo en tuyo gracias por este exelente crypter bro
salduos
Mi blog

www.MasaSoftware.blogspot.com

Encontraras herramientas como el Masacrypter mods Indetectables joiner

___________
20junior escribió:parqe sirven los crypters


ya que le estoy llegandoo mucho al bitfrost y los troyanos :D
que acaso no puedes leer? o informarte un poco mas?? o almenos abre un misero tema en dudas y preguntas diciendo para que sirve un crypter
saludos
20junior escribió:parqe sirven los crypters


ya que le estoy llegandoo mucho al bitfrost y los troyanos :D
amigo creo que debes leer un poco mas !!

no esta mal que preguntes , pero dos cosas:

1_lee un poco mas , minimamente tienes que saber los conocimientos basicos , tenemos un hermoso foro , que esta lleno de tutoriales , manuales , etc .

2_Lee las normas del foro , asi la proxima ves posteas en el lugar indicado !

saludos amigo y espero aprendas , mucho !

Imagen


La persona inteligente se recupera de un fracaso, la que no lo es, nunca se recupera de un éxito.

[email protected]
Buen Crypter tio ! , me pregunté como bajaran tanto el peso del stub
Imagen

http://img844.imageshack.us/img844/8088/mujerrara.jpg
http://img715.imageshack.us/img715/5813/tigree.png
http://img830.imageshack.us/img830/6484/camaleon.png

http://img839.imageshack.us/img839/4944/tigrev2.jpg
http://img843.imageshack.us/img843/443/spidermanxn.png

http://www.youtube.com/watch?v=wHYYkciIKE0
Bueno tengo un complain con este crypter

caudno trate de combinar el stub de el folder

con un programa

sem efrizoo la pc :S

noob...
Uff utilizas una encriptación en hexadecimal y se aumenta el tamaño final una burrada

De unos 90Kb se pasa a 595Kb, se congelan las Pcs viejas por la tardanza en encriptar el contenido pero el encriptador funciona bien que es lo que cuenta.

Un Saludo hermano!

PD: Me he dado cuenta que se hace como una especie de copia del ejecutable madre y debajo empieza la encriptación, funciona así?

Edit/ Si encriptamos un block de notas y nos dirigimos desde un editor hexadecimal a la posición 70240 en decimal que es una de las últimas posiciones del archivo madre y eliminamos desde esta hasta el final con un delete inmenso el ejecutable funcionará pero estará sin encriptar, es algo extraño el funcionamiento del encriptador.
No importa cuan rápida y avanzada sea la tecnología, la mente humana aún es el procesador más versátil y creativo que hay.
Responder

Volver a “Troyanos y Herramientas”