Página 1 de 3
Titan Crypter.net [0/35] [FREE]
Publicado: 26 Ene 2017, 04:00
por TITAN
Buenas noches indetectables, les dejo un crypter que hace un ratito termine esta echo en vb.net lo probé con diferentes servidores, poison, cybergate, xtremrat y con todos conecto inmediatamente, esta libre pero con trampa, para que dure un poco mas y no lo quemen tan rápido le modifique el nombre de la DLL, por lo tanto quien quiera usarlo tendrá que ver la Import Table y colocar el nombre "mscoree.dll" donde dice "reemplazarAqui" simple no??
Saludos!!
[Enlace externo eliminado para invitados]
Pass: Indetectables.net
Scan Cybergate
Mostrar/Ocultar
RESULTS: 0/35
AVG Free - OK
Avast - OK
AntiVir (Avira) - OK
BitDefender - OK
Clam - OK
COMODO - OK
Dr.Web - OK
eTrust-Vet - OK
F-PROT - OK
F-Secure - OK
G Data - OK
IKARUS - OK
Kaspersky - OK
McAfee - OK
MS Essentials - OK
ESET NOD32 - OK
Norman - OK
Norton - OK
Panda - OK
A-Squared - OK
Quick Heal - OK
Solo - OK
Sophos - OK
Trend Micro - OK
VBA32 - OK
Zoner AntiVirus - OK
Ad-Aware - OK
BullGuard - OK
FortiClient - OK
K7 Ultimate - OK
NANO - OK
Panda CommandLine - OK
SUPERAntiSpyware - OK
Twister - OK
VIPRE - OK
File Name Cybergate.exe
File Size: 1185641
Check Time: 2017-01-26 03:40:02
Scan report generated by
[Enlace externo eliminado para invitados]
Re: Titan Crypter.net [0/35] [FREE]
Publicado: 26 Ene 2017, 04:38
por TITAN
No me deja editar pero me falto aclarar que funciona perfecto para njrat, lo probé en xp x32 seven x32 y windows10 x64
Saludos
Re: Titan Crypter.net [0/35] [FREE]
Publicado: 26 Ene 2017, 05:58
por Blau
Buen aporte TITAN y buena trampa jaja
Re: Titan Crypter.net [0/35] [FREE]
Publicado: 26 Ene 2017, 13:21
por Solitario
Muy bonito Titan, gracias xD
Re: Titan Crypter.net [0/35] [FREE]
Publicado: 26 Ene 2017, 13:29
por animex017
Alto virus, Password Stealer
...\AppData\Roaming\install\server.exe
...\AppData\Roaming\USERNAME-wchelper.dll
Esa dll que es realidad es un exe en que esta cifrado? xor con pass?
Re: Titan Crypter.net [0/35] [FREE]
Publicado: 26 Ene 2017, 18:23
por TITAN
Gracias muchachos!!
animex017 no entiendo tu pregunta, lo único que hice fue romper el stub cambiando el nombre de "mscoree.dll" por "reemplazarAqui" si renombras vuelve a funcionar.
Saludos
Re: Titan Crypter.net [0/35] [FREE]
Publicado: 26 Ene 2017, 20:53
por mrcaramelo
podrias explicarme como hago para editar en la import table.
Re: Titan Crypter.net [0/35] [FREE]
Publicado: 27 Ene 2017, 00:11
por mrcaramelo
Titan yo soy nuevo en este tema, pero tengo algo de conocimiento, quisiera saber si me podrias ayudar a cambiar el nombre, el paso de la trampita se me ha hecho dificil.
Gracias :)
Re: Titan Crypter.net [0/35] [FREE]
Publicado: 27 Ene 2017, 14:00
por TITAN
mrcaramelo escribió:Titan yo soy nuevo en este tema, pero tengo algo de conocimiento, quisiera saber si me podrias ayudar a cambiar el nombre, el paso de la trampita se me ha hecho dificil.
Gracias :)
Si te explico como cambiar el nombre no tendría sentido la tranpita, por el momento solo te comento que las herramientas necesarias están aquí
http://www.indetectables.net/viewtopic.php?f=7&t=22487
La idea es que aprendan a analizar un ejecutable vean y reconozcan sus diferentes secciones.
Saludos
Re: Titan Crypter.net [0/35] [FREE]
Publicado: 27 Ene 2017, 21:23
por ollero26
muy bueno titan, alguien me podria ayudar a desencryptar Rar TEA (crypters) alguien me podria pasar la herramientas para poder desencryptarlo gracias.
Re: Titan Crypter.net [0/35] [FREE]
Publicado: 27 Ene 2017, 21:32
por ollero26
lo acabo de probar en njrat pero no sirve al momento de ejecutarlo:
Re: Titan Crypter.net [0/35] [FREE]
Publicado: 27 Ene 2017, 21:54
por sk8arturo
Estimado amigo, que Dissasembler me recomiendas para hacer esto?
Re: Titan Crypter.net [0/35] [FREE]
Publicado: 27 Ene 2017, 22:14
por TITAN
ollero26 escribió:muy bueno titan, alguien me podria ayudar a desencryptar Rar TEA (crypters) alguien me podria pasar la herramientas para poder desencryptarlo gracias.
Aquí hay unas cuantas herramientas
http://www.indetectables.net/viewtopic.php?f=8&t=45636
Re: Titan Crypter.net [0/35] [FREE]
Publicado: 28 Ene 2017, 17:57
por ollero26
gracias Titan probe tu crypter con njrat pero al ejecutarlo sale error =(
Re: Titan Crypter.net [0/35] [FREE]
Publicado: 28 Ene 2017, 21:18
por die595tack067
Gracias Titan por compartir este gran crypter....
Saludos..
