Indetectables

Indetectables es una Comunidad de Hacking, Seguridad Informática, Impresión 3d y Desarrollo
./index.php

*CRYPTER [BYPASS NOD32 PROACTIVE MEMORY] | By LeonDk*

https://www.indetectables.net/viewtopic.php?t=52049

Página 1 de 2

*CRYPTER [BYPASS NOD32 PROACTIVE MEMORY] | By LeonDk*

Publicado: 19 Dic 2014, 02:04
por LeonDk
Imagen


Imagen


Windows 8.1 x86 (OK)
Windows 8 x86 (OK)
Windows 7 x86 (OK)
Windows Vista x86 (OK)
Windows XP x86 (OK)



Imagen


Result: (1/59)
A-Squared(Emisoft AntiMalware) Clean - Nothing Found
Agnitum Clean - Nothing Found
AhnLab V3 Internet Security Clean - Nothing Found
ArcaVir Clean - Nothing Found
Avast Clean - Nothing Found
Avg Clean - Nothing Found
Avira TR/Crypt.XPACK.Gen Trojan!
Ad-Aware Clean - Nothing Found
Baidu AV Clean - Nothing Found
BitDefender Clean - Nothing Found
BKav Clean - Nothing Found
BullGuard Internet Security Clean - Nothing Found
ByteHero Clean - Nothing Found
ClamAv Clean - Nothing Found
Comodo Clean - Nothing Found
Dr. Web Clean - Nothing Found
eScan Clean - Nothing Found
eTrust-Vet Clean - Nothing Found
eScan Internet Security Suite 14 Clean - Nothing Found
ESET NOD32 Clean - Nothing Found
Fortinet Clean - Nothing Found
Fprot Clean - Nothing Found
FSB Antivirus Clean - Nothing Found
F-Secure Clean - Nothing Found
Gdata Clean - Nothing Found
Ikarus Clean - Nothing Found
Immunet Antivirus Clean - Nothing Found
IObit Malware Fighter Clean - Nothing Found
K7Ultimate Clean - Nothing Found
Kaspersky Internet Security 2013 Clean - Nothing Found
KingSoft Clean - Nothing Found
Malwarebytes Anti-Malware Clean - Nothing Found
mcafee Clean - Nothing Found
Microsoft Security Essentials Clean - Nothing Found
nProtect Clean - Nothing Found
NANO Antivirus Clean - Nothing Found
Netgate Clean - Nothing Found
Norton Internet Security Clean - Nothing Found
Norman Clean - Nothing Found
Outpost Security Suite Pro Clean - Nothing Found
Ozone AV Clean - Nothing Found
Panda Antivirus Clean - Nothing Found
Panda Cloud Clean - Nothing Found
PC Tools Clean - Nothing Found
Quick Heal Clean - Nothing Found
SUPERAntiSpyware Clean - Nothing Found
Solo Clean - Nothing Found
Sophos Clean - Nothing Found
TotalDefense Clean - Nothing Found
Trendmicro Internet Security Clean - Nothing Found
TrustPort Antivirus 2014 Clean - Nothing Found
Unthreat AntiVirus BE Clean - Nothing Found
Vba 32 Clean - Nothing Found
Vexira Clean - Nothing Found
Vipre Internet Security 2013 Clean - Nothing Found
VirIT Clean - Nothing Found
Webroot Clean - Nothing Found
Zillya Clean - Nothing Found
Zoner Clean - Nothing Found
360 Clean - Nothing Found

Filename: Darkcomet Encriptado.exe
File MD5 Hash: 8bb539207af3ad0460a715834a8286d6
File SHA1: 1b908a35f8a369f9e00d67285e0d8267c3cec174
File Size: 433746 Bytes
Time Scanned: 18-12-14, 08:35:50
Scan provided by [Enlace externo eliminado para invitados]
Link to Scan: [Enlace externo eliminado para invitados]








Imagen


Result: (1/59)
A-Squared(Emisoft AntiMalware) Clean - Nothing Found
Agnitum Clean - Nothing Found
AhnLab V3 Internet Security Clean - Nothing Found
ArcaVir Clean - Nothing Found
Avast Clean - Nothing Found
Avg Clean - Nothing Found
Avira TR/Crypt.XPACK.Gen Trojan!
Ad-Aware Clean - Nothing Found
Baidu AV Clean - Nothing Found
BitDefender Clean - Nothing Found
BKav Clean - Nothing Found
BullGuard Internet Security Clean - Nothing Found
ByteHero Clean - Nothing Found
ClamAv Clean - Nothing Found
Comodo Clean - Nothing Found
Dr. Web Clean - Nothing Found
eScan Clean - Nothing Found
eTrust-Vet Clean - Nothing Found
eScan Internet Security Suite 14 Clean - Nothing Found
ESET NOD32 Clean - Nothing Found
Fortinet Clean - Nothing Found
Fprot Clean - Nothing Found
FSB Antivirus Clean - Nothing Found
F-Secure Clean - Nothing Found
Gdata Clean - Nothing Found
Ikarus Clean - Nothing Found
Immunet Antivirus Clean - Nothing Found
IObit Malware Fighter Clean - Nothing Found
K7Ultimate Clean - Nothing Found
Kaspersky Internet Security 2013 Clean - Nothing Found
KingSoft Clean - Nothing Found
Malwarebytes Anti-Malware Clean - Nothing Found
mcafee Clean - Nothing Found
Microsoft Security Essentials Clean - Nothing Found
nProtect Clean - Nothing Found
NANO Antivirus Clean - Nothing Found
Netgate Clean - Nothing Found
Norton Internet Security Clean - Nothing Found
Norman Clean - Nothing Found
Outpost Security Suite Pro Clean - Nothing Found
Ozone AV Clean - Nothing Found
Panda Antivirus Clean - Nothing Found
Panda Cloud Clean - Nothing Found
PC Tools Clean - Nothing Found
Quick Heal Clean - Nothing Found
SUPERAntiSpyware Clean - Nothing Found
Solo Clean - Nothing Found
Sophos Clean - Nothing Found
TotalDefense Clean - Nothing Found
Trendmicro Internet Security Clean - Nothing Found
TrustPort Antivirus 2014 Clean - Nothing Found
Unthreat AntiVirus BE Clean - Nothing Found
Vba 32 Clean - Nothing Found
Vexira Clean - Nothing Found
Vipre Internet Security 2013 Clean - Nothing Found
VirIT Clean - Nothing Found
Webroot Clean - Nothing Found
Zillya Clean - Nothing Found
Zoner Clean - Nothing Found
360 Clean - Nothing Found

Filename: Cybergate Encriptado.exe
File MD5 Hash: 989b0bf54a40bfca21c048810caa8c83
File SHA1: be6d32b81a08aca3b8abc869d2d123352324b3ab
File Size: 472658 Bytes
Time Scanned: 18-12-14, 08:32:29
Scan provided by [Enlace externo eliminado para invitados]
Link to Scan: [Enlace externo eliminado para invitados]







Imagen


Result: (1/59)
A-Squared(Emisoft AntiMalware) Clean - Nothing Found
Agnitum Clean - Nothing Found
AhnLab V3 Internet Security Clean - Nothing Found
ArcaVir Clean - Nothing Found
Avast Clean - Nothing Found
Avg Clean - Nothing Found
Avira TR/Crypt.XPACK.Gen Trojan!
Ad-Aware Clean - Nothing Found
Baidu AV Clean - Nothing Found
BitDefender Clean - Nothing Found
BKav Clean - Nothing Found
BullGuard Internet Security Clean - Nothing Found
ByteHero Clean - Nothing Found
ClamAv Clean - Nothing Found
Comodo Clean - Nothing Found
Dr. Web Clean - Nothing Found
eScan Clean - Nothing Found
eTrust-Vet Clean - Nothing Found
eScan Internet Security Suite 14 Clean - Nothing Found
ESET NOD32 Clean - Nothing Found
Fortinet Clean - Nothing Found
Fprot Clean - Nothing Found
FSB Antivirus Clean - Nothing Found
F-Secure Clean - Nothing Found
Gdata Clean - Nothing Found
Ikarus Clean - Nothing Found
Immunet Antivirus Clean - Nothing Found
IObit Malware Fighter Clean - Nothing Found
K7Ultimate Clean - Nothing Found
Kaspersky Internet Security 2013 Clean - Nothing Found
KingSoft Clean - Nothing Found
Malwarebytes Anti-Malware Clean - Nothing Found
mcafee Clean - Nothing Found
Microsoft Security Essentials Clean - Nothing Found
nProtect Clean - Nothing Found
NANO Antivirus Clean - Nothing Found
Netgate Clean - Nothing Found
Norton Internet Security Clean - Nothing Found
Norman Clean - Nothing Found
Outpost Security Suite Pro Clean - Nothing Found
Ozone AV Clean - Nothing Found
Panda Antivirus Clean - Nothing Found
Panda Cloud Clean - Nothing Found
PC Tools Clean - Nothing Found
Quick Heal Clean - Nothing Found
SUPERAntiSpyware Clean - Nothing Found
Solo Clean - Nothing Found
Sophos Clean - Nothing Found
TotalDefense Clean - Nothing Found
Trendmicro Internet Security Clean - Nothing Found
TrustPort Antivirus 2014 Clean - Nothing Found
Unthreat AntiVirus BE Clean - Nothing Found
Vba 32 Clean - Nothing Found
Vexira Clean - Nothing Found
Vipre Internet Security 2013 Clean - Nothing Found
VirIT Clean - Nothing Found
Webroot Clean - Nothing Found
Zillya Clean - Nothing Found
Zoner Clean - Nothing Found
360 Clean - Nothing Found

Filename: Spynet Encriptado.exe
File MD5 Hash: ff34da61f8eb4270e27ace8d239890e5
File SHA1: 6e25597604aea3a65611fe497e29f317fcd42a71
File Size: 454738 Bytes
Time Scanned: 18-12-14, 08:42:22
Scan provided by [Enlace externo eliminado para invitados]
Link to Scan: [Enlace externo eliminado para invitados]


Test:


[Enlace externo eliminado para invitados]


Link: [Enlace externo eliminado para invitados]

Pass: [Enlace externo eliminado para invitados]

Nota: Crear el server, sin autoinicio.

Re: *CRYPTER [BYPASS NOD32 PROACTIVE MEMORY] | By LeonDk*

Publicado: 19 Dic 2014, 02:27
por sudo
bueno gracias LeonDk

Re: *CRYPTER [BYPASS NOD32 PROACTIVE MEMORY] | By LeonDk*

Publicado: 19 Dic 2014, 04:30
por lol__lol
Thank you...gracias...

Re: *CRYPTER [BYPASS NOD32 PROACTIVE MEMORY] | By LeonDk*

Publicado: 19 Dic 2014, 05:13
por CruZeLKiLLeR
no lo e probado, pero apostaria a que te saltas solo el open del archivo, pero sus funciones no, verda? (Si intentas ver los procesos por ejemplo con darkcomet eset detecta memoria y bloquea el proceso) por eso pides que no se ponga auto inicio por que eso ejecuta funciones en memoria detectadas, ya buscaremos la manera, gracias por compartir

Re: *CRYPTER [BYPASS NOD32 PROACTIVE MEMORY] | By LeonDk*

Publicado: 19 Dic 2014, 06:20
por _ROOTt_
gracias LeonDk

Re: *CRYPTER [BYPASS NOD32 PROACTIVE MEMORY] | By LeonDk*

Publicado: 19 Dic 2014, 13:06
por mercdl
Muy Bueno. Que metodo hay q usar para desencryptar el rar? Gracias Leon.

Re: *CRYPTER [BYPASS NOD32 PROACTIVE MEMORY] | By LeonDk*

Publicado: 20 Dic 2014, 01:40
por LeonDk
CruZeLKiLLeR escribió:no lo e probado, pero apostaria a que te saltas solo el open del archivo, pero sus funciones no, verda? (Si intentas ver los procesos por ejemplo con darkcomet eset detecta memoria y bloquea el proceso) por eso pides que no se ponga auto inicio por que eso ejecuta funciones en memoria detectadas, ya buscaremos la manera, gracias por compartir
Hola. Si, se ejecuta todo normal, testee distintas funciones del rat. En el post deje un video. Con respecto al autoinicio, es porque el crypter se lo añade automaticamente al encriptado.
mercdl escribió:Muy Bueno. Que metodo hay q usar para desencryptar el rar? Gracias Leon.
KC dec, en el post deje el link con la pass. Si buscan un poco es bastante simple, no me envien mp para eso -.-

Re: *CRYPTER [BYPASS NOD32 PROACTIVE MEMORY] | By LeonDk*

Publicado: 20 Dic 2014, 04:31
por CruZeLKiLLeR
LeonDk escribió: Hola. Si, se ejecuta todo normal, testee distintas funciones del rat. En el post deje un video. Con respecto al autoinicio, es porque el crypter se lo añade automaticamente al encriptado.
Si, hay un video pero solo pruebas unas de las funciones que no se detectan en memoria, prueba a ver los procesos o editar el registro desde darkcomet, te detectara proactiva en memoria

Re: *CRYPTER [BYPASS NOD32 PROACTIVE MEMORY] | By LeonDk*

Publicado: 20 Dic 2014, 22:14
por LeonDk
CruZeLKiLLeR escribió:
LeonDk escribió: Hola. Si, se ejecuta todo normal, testee distintas funciones del rat. En el post deje un video. Con respecto al autoinicio, es porque el crypter se lo añade automaticamente al encriptado.
Si, hay un video pero solo pruebas unas de las funciones que no se detectan en memoria, prueba a ver los procesos o editar el registro desde darkcomet, te detectara proactiva en memoria
[Enlace externo eliminado para invitados]

Habia comentado antes que testee las funciones, no tuve problema. Dejo otro test.

Re: *CRYPTER [BYPASS NOD32 PROACTIVE MEMORY] | By LeonDk*

Publicado: 21 Dic 2014, 17:40
por CruZeLKiLLeR
Entoces no se exactamente que as echo por que conoco 2 metodos, 1 bypassea el principio pero las funciones son detectadas, y el otro metodo es bypass 100% incluido el auto inicio del server, y el tuyo no coincide con estos, nose ya me explicaras que as echo

Re: *CRYPTER [BYPASS NOD32 PROACTIVE MEMORY] | By LeonDk*

Publicado: 22 Dic 2014, 00:11
por Roda
CruZeLKiLLeR escribió:Entoces no se exactamente que as echo por que conoco 2 metodos, 1 bypassea el principio pero las funciones son detectadas, y el otro metodo es bypass 100% incluido el auto inicio del server, y el tuyo no coincide con estos, nose ya me explicaras que as echo
Eso es super confidencial :P

Re: *CRYPTER [BYPASS NOD32 PROACTIVE MEMORY] | By LeonDk*

Publicado: 22 Dic 2014, 12:37
por rudeboy1991
Buen trabajo amigo.

Esto si es innovar.


Saludos!

Re: *CRYPTER [BYPASS NOD32 PROACTIVE MEMORY] | By LeonDk*

Publicado: 22 Dic 2014, 12:48
por explorer
En q lenguaje esta echo ? En vb ?

Re: *CRYPTER [BYPASS NOD32 PROACTIVE MEMORY] | By LeonDk*

Publicado: 22 Dic 2014, 15:51
por Usuario borrado 85274
NO CONECTAR CON Bozok 1.5.1 WINDOWS 7 X64

CREO QUE EL TIPO DE INYECCIÓN UTILIZADO NO FUNCIONA EN X64

GRACIAS OTRA MANERA LeonDk PARA EL TRABAJO

SALUDOS

Re: *CRYPTER [BYPASS NOD32 PROACTIVE MEMORY] | By LeonDk*

Publicado: 23 Dic 2014, 00:02
por Roda
MCN escribió:NO CONECTAR CON Bozok 1.5.1 WINDOWS 7 X64

CREO QUE EL TIPO DE INYECCIÓN UTILIZADO NO FUNCIONA EN X64

GRACIAS OTRA MANERA LeonDk PARA EL TRABAJO

SALUDOS
lol
Todos los horarios son UTC+02:00
Página 1 de 2

© Indetectables Team

Desarrollado por Indetectables LAB