Indetectables

Os traigo este magnifico generador de runpes aleatorios, con esto consiguen que ninguno de sus crypters sea igual a otro , con esto no digo que los runpes sean totalmente fuds...

Olvidaros de buscar runpes que no esten quemados xD aqui os dejo esta aplicacion un saludo :D




Aqui un ejemplo de un modulo generado por P-Random Runpes

File Info

Report date: 2010-08-17 22:04:21 (GMT 1)
File name: basura-exe
File size: 20480 bytes
MD5 Hash: 42d0d58e6a8360e87ac3489fd34abdde
SHA1 Hash: c270cb9de9805795e7cb6e498b437cefabedacd6
Detection rate: 3 on 16 (19%)
Status: INFECTED

Detections

a-squared -
Avast -
AVG -
Avira AntiVir - TR/Dropper.Gen
BitDefender - Gen:Trojan.Heur.VP.bm0@auJrRaai
ClamAV -
Comodo -
Dr.Web -
F-PROT6 -
Ikarus T3 -
Kaspersky -
NOD32 -
Panda -
TrendMicro -
VBA32 - Trojan.VB.Motil
VirusBuster -

Scan report generated by
NoVirusThanks.org


* Adevertencia: No compilar su Proyecto en P-Code ya que aumenta las detecciones de los RunPEs
Ejemplo de eso:[Enlace externo eliminado para invitados]

Descarga( Directa y sin Esperas): [Enlace externo eliminado para invitados]_ ... Runpes.rar
Descarga(Mirror): [Enlace externo eliminado para invitados]

Las pass esta dentro del RAR!

Fuente : pitbullsecurity.superforo.net Y masters-hackers.info

Esas fuentes se consideran Spam...
un saludo

Dejo las fuentes editadas para que no sean Spam

Salu2

ok no sabia ...

Buen aporte Xepii
salu2 ¡

Una cosa... un rumpe FUD en native, no vale tanto ( bajo mi parecer ) , ya que consegir que el resto de cosas ( Split, ruta etc ) sean FUD's también es mucho más dificil que P-Code, ( bajo mi parecer, repito. ) También decir que normalmente, el bitdeffender se vá cambiando la información de compilado, y compilando en C con un nombre muy largo en plan : " jasdjfiaowejroajsdfoajweoirjosdfaosjroiueioajfoajsdorJEOijo.exe"

( En p-code al menos. )

Segun karcrack, avira salta si encuentra un Sub Main , además que si modificas todas las librerías de las api's , normalmente se vá al menos del stub...


Saludos !


PD: Y el minirunpe de karcrack..? ese si está fud. Gracias igual..

Esto de seguro lo codeo el super HACKER Slandg...
esto va en Nuestros Programas.

Estas cosas se queman igual de rapido que las mods de todos los dias si no me creen preguntale a Skyweb

Pure Ice escribió: ( En p-code al menos. )

Segun karcrack, avira salta si encuentra un Sub Main , además que si modificas todas las librerías de las api's , normalmente se vá al menos del stub...

PD: Y el minirunpe de karcrack..? ese si está fud. Gracias igual..

eso es cierto pure-ice ya lo he comprobado varias veces!
y lo de bitdefender no lo sabia!
buen dato!
y sobre lo del minirunpe de karcrack! quien lo tiene?

Nosotros mismos podemos cambiarlo manualmente, poniendo palabras coherentes pero que no tengan nada que ver con hacking.

Este programa es muy útil para los que no sabe en donde tiene que cambiar las strings y otras cosas. entonces se van fijando que partes son reemplazables

Yo tengo varios RunPe y a todos les cambié hasta donde se podía al igual que los algoritmos como rc4, xor, tea, etc...

Gracias por traerlo

RoLyxRoLy escribió:Nosotros mismos podemos cambiarlo manualmente, poniendo palabras coherentes pero que no tengan nada que ver con hacking.

Este programa es muy útil para los que no sabe en donde tiene que cambiar las strings y otras cosas. entonces se van fijando que partes son reemplazables

Yo tengo varios RunPe y a todos les cambié hasta donde se podía al igual que los algoritmos como rc4, xor, tea, etc...

Gracias por traerlo

si se puede hacer manualmente pero te da un dolor de huevos de la concha de la puta madre bien cojida
para eso se hiso este generador que te facilita el trabajo

Alguien que me oriente... para que me sirve ese archivito .bas que me crea?

figarito escribió:Alguien que me oriente... para que me sirve ese archivito .bas que me crea?

Compañero, sabes lo que es un RunPe? deberías leer toda la información que tienes en el foro...

El .bas es el módulo RunPe generado!

igual no funcionan esos runpes