6 Antworten in diesem Thema

[gr33d]

Da ich dieses Rat wegen seiner Zuverlässigkeit sehr zu schätzen weiß, möchte ich es mit euch teilen.

Es gab schon einmal einen Post mit Downloadlink, allerdings ist der down und daher dieser Post.

Ein weiterer Grund der für NovaLite spricht ist, dass der Stub native ist und sich somit mit so ziemlich jedem Crypter verschlüsseln lässt. (So auch mit dem VBS crypter den ich hier vorgestellt habe)

 

Das Rat an sich bietet viele optionen - hier zuerst mal das Übersichtsfenster:

 

 

Unter Administration finden sich folgende Optionen:

außerdem funktionieren remote Desktop und cameracapture.

 

Zu dem Password-Recovery Tool muss ich sagen, dass ich sehr beeindruckt war, was die verschiedenen Browsertypen anbelangt. Alle (Chrome, Chrome Canary, Firefox, Edge, IE) wurden super erkannt und die PWs ausgelesen. 

 

Majyx-Scan geht leider aufgrund der Dateigröße nicht allerdings bekommt ihr eine hybrid analyse:

Please Login HERE or Register HERE to see this link!

Please Login HERE or Register HERE to see this link!

 

So und zu guter letzt der Downloadlink:

 

VORSICHT !!! NUR IN VM STARTEN!!! VORSICHT !!!

Versteckter Inhalt
Klicke auf den Danke-Button um den versteckten Inhalt sehen zu können. Nur registrierte Mitglieder haben Zugriff hierauf.

Viel Spaß damit

 

 

LG,

GR33D

[Dr. Spic]

VT Scann fehlt noch.

[_)_]

Der Nova Client verschwindet sobald es gestartet wird , ich geh stark davon aus --> Infected

Bearbeitet von _)_, 31 December 2016 - 15:34 Uhr.

[smc2014]

Der Nova Client verschwindet sobald es gestartet wird , ich geh stark davon aus --> Infected

Vorsicht  !

 

@gr33d : Ich Bitte um schnelle Beantwortung / Klarstellung !

 

BR / LG

[mettbrot]

Ich habe es mal hochgeladen

 

Please Login HERE or Register HERE to see this link!

Please Login HERE or Register HERE to see this link!

 

Die Sache sieht eindeutig aus

 

Wenn man es startet bekommen man nur eine Fehlermeldung mit !!

Bearbeitet von mettbrot, 31 December 2016 - 16:00 Uhr.

[cubik]

Habs nicht ausführlich getestet, bei mir startet die GUI aber in der sandboxie problemos.
Weiters aber nicht probiert.

[gr33d]

Also was die Malwarescans betrifft:

Mir ist bis jetzt nichts verdächtiges aufgefallen. Die VT-Scans lassen sich durch den in der exe enthaltenen Stub erklären denke ich.

Mit netstat ist mir auch nichts verdächtiges aufgefallen und der Process Explorer liefert folgendes wenn ich bei TCP/IP schaue:

Ich bin zwar auch kein experte aber habt ihr mal daran gedacht, dass man bei einem gecrackten Programm den Patcher starten muss?

 

GR33D