22 Antworten in diesem Thema

[gr33d]

Nachdem dieser Crypter jetzt schon seit Ewigkeiten das schöne blaue Design hatte und fast in Vergessenheit geraten ist, gibt es endlich ein Update bei der auch das UI überarbeitet wurde:

 

 

Das Beste an dem Update ist allerding folgende Nachricht:

From now on, the private version is free for a year, will auto update private stub 

Das heißt, dass man seine eigenen Stubs verwenden kann. Diese kann man sich selbst Coden mit den mitgelieferten Beispielen (in C++,C# und VB)

Obwohl der Crypter jetzt schon wirklich lange existiert, lassen sich damit immer noch scantime FUD crypts erzielen und auch Runtime (wie Avira und Avast) ist kein Problem.

 

Download ist hier:

Versteckter Inhalt
Klicke auf den Danke-Button um den versteckten Inhalt sehen zu können. Nur registrierte Mitglieder haben Zugriff hierauf.

 

Please Login HERE or Register HERE to see this link!

Please Login HERE or Register HERE to see this link!

 

Sample Crypt:

[_)_]

DL leider down ....

[gr33d]

DL leider down ....

Also bei mir funktioniert alles noch. Der Downloadlink verweist nur auf die offizielle Seite des Crypters

[_)_]

Also bei mir funktioniert alles noch. Der Downloadlink verweist nur auf die offizielle Seite des Crypters

Nope bekomme

"Fehler: Server nicht gefunden" beim DL auf der HP

Bearbeitet von _)_, 13 March 2017 - 15:53 Uhr.

[Rogerlopensio]

Bei mir funktioniert der Download auch

[Freshpolak]

†‹Der Crypter hat Detections bei mir

†‹

†‹Edit: Also der Builder wird von Virustotal als Artemis Rat erkannt

Bearbeitet von Freshpolak, 15 March 2017 - 17:08 Uhr.

[gr33d]

Wenn du dem Crypter nicht vertraust (was ich gut nachvollziehen kann) starte ihn in einer VM.

[hacke2010]

Er funzt bei mir in der VM, aber ich  bekomme nur 6/32 also nicht FUD :/ und meine Quasar RAT killt er damit auch noch

[gr33d]

Normalerweise heißt 6/35 Bitdefender Engine.

Um die zu umgehen kannst du einfach mit Resource Hacker die vorhandenen Dialoge und Strings löschen (alles bis auf Icon, Icon Group und Manifest).

Dann das Icon ersetzen und ein Paar neue Resourcen hinzufügen (da muss man ein bisschen rumspielen) 

Außerdem kann es helfen sich die Stub selbst zu kompilieren.

[hacke2010]

Normalerweise heißt 6/35 Bitdefender Engine.

Um die zu umgehen kannst du einfach mit Resource Hacker die vorhandenen Dialoge und Strings löschen (alles bis auf Icon, Icon Group und Manifest).

Dann das Icon ersetzen und ein Paar neue Resourcen hinzufügen (da muss man ein bisschen rumspielen) 

Außerdem kann es helfen sich die Stub selbst zu kompilieren.

 

Ja, aber dafür müsste der Crypter .NET supporten und nicht meine RAT killen :/ Ich bleib weiterhin auf der Suche...

[gr33d]

Hmm
.net sollte eigentlich kein Problem sein
Zumindest IM4 funktioniert bei mir

[Freshpolak]

Wenn du dem Crypter nicht vertraust (was ich gut nachvollziehen kann) starte ihn in einer VM.

Das wollte ich auch tun, allerdings ist mein Laptop nicht leistungsfähig genug für VMWare.

[_)_]

Das wollte ich auch tun, allerdings ist mein Laptop nicht leistungsfähig genug für VMWare.

Sandoxie regelt

[Platin]

Lad doch bitte einer das DING nochmal hoch -THX

[gr33d]

Das DING ist up - jedenfalls bei mir
Falls das Problem bei anderen auch Auftritt bitte bestätigen

[Kraenk]

Lad doch bitte einer das DING nochmal hoch -THX

Das "Ding" funktioniert ohne Probleme musst vllt noch einmal probieren.

Greetz

[Jackdaniels]

hab hier ca. 200 Downloads drine & trotzdem keine VIC´s

nutze LuminosityLink, crypt + bind + crypt

[gr33d]

Hast du es denn vorher in einer vom getestet? Also ob alles funktioniert. Port forwarding etc. Außerdem sind die vics ja nicht 24/7 on.

[Jackdaniels]

Hast du es denn vorher in einer vom getestet? Also ob alles funktioniert. Port forwarding etc. Außerdem sind die vics ja nicht 24/7 on.

 

ja ungebunden hat die funktioniert, ich teste mal jetzt ob die gebindet rein kommt , bearbeite dann gleich diesen Beitrag

 

edit: tote hose, hat den Binary gekillt, gebunden oder ungebunden springt nicht an

ich hatte es am Anfang getestet, da hat alles noch geklappt

 

ja aber von 200-300 Downloads erwarte man das zmd. einer online ist

Bearbeitet von 0X002R, 22 March 2017 - 21:50 Uhr.

[Born2Hack]

Das Ding ist Runtime detected egal wie gut die Scantime Ergebnisse auf pscan ausfallen, wird es einem rein garnichts bringen da die crypted exe nach dem ausführen gelöscht wird.
Soweit ich weiß wird eine Batch im Temp Ordner ganz kurz gedroppt, diese wird ebenfalls von z.B Avira erkannt und gelöscht.