elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
17 Mayo 2012, 06:12  


Tema destacado: [Overclocking] Récords de overclock del foro

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderadores: Karcrack, [Zero])
| | |-+  A 1 paso de tener indetectable el Beast, ayuda!
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: A 1 paso de tener indetectable el Beast, ayuda!  (Leído 692 veces)
HQ

Desconectado Desconectado

Mensajes: 41



Ver Perfil
A 1 paso de tener indetectable el Beast, ayuda!
« en: 17 Agosto 2005, 03:00 »

Hola amigos:

Bueno, mi problema es que con el Unpack 2.3, desempaquete un .exe que estaba compreso con UPX, que es de mucha utilidad para mi troyano (Beast). Bueno ya que lo desempaquete, lo edite con el Hex Workshop, y encontre el offset, ya lo modifique, pero ahora el problema es volver a comprimir el .exe, descargue PEiD 0.92 y dice asi: "UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo", asi que no se con cual version empaquetarlo  ???, aparte ya descargue todas esas versiones de UPX, y no se puede empaquetar, bueno eso creo, porque me dice: "AlreadyPackedException".

Nada mas me falta empaquetar de nuevo ese .exe, para tener indetectable el Beast, les agradeceria mucho que me ayudaran.

Salu2.
Hector Quintero.
En línea
Bourne Ultimatum


Desconectado Desconectado

Mensajes: 382



Ver Perfil WWW
Re: A 1 paso de tener indetectable el Beast, ayuda!
« Respuesta #1 en: 17 Agosto 2005, 03:04 »

eso quiere decir q ya ta comprimido
En línea

"El pertenecia a esa clase singular de hombres que la especie produce rara vez,
en quienes el ansia de poder ilimitado es tan extremo que para conseguirlo
cualquier sufrimiento parece natural" Ernesto CHE Guevara

http://www.desdeabajorugby.com.ar
BenRu
The Prodigy


Desconectado Desconectado

Mensajes: 4.004


Ver Perfil
Re: A 1 paso de tener indetectable el Beast, ayuda!
« Respuesta #2 en: 17 Agosto 2005, 03:17 »

Para comprimir prueba con upx o aspack
En línea
Bourne Ultimatum


Desconectado Desconectado

Mensajes: 382



Ver Perfil WWW
Re: A 1 paso de tener indetectable el Beast, ayuda!
« Respuesta #3 en: 17 Agosto 2005, 11:11 »

pone upx -d server.exe
asi lo descomprimes
y pa comprimirlo upx -9 server.exe
En línea

"El pertenecia a esa clase singular de hombres que la especie produce rara vez,
en quienes el ansia de poder ilimitado es tan extremo que para conseguirlo
cualquier sufrimiento parece natural" Ernesto CHE Guevara

http://www.desdeabajorugby.com.ar
daperci

Desconectado Desconectado

Mensajes: 47



Ver Perfil WWW
Re: A 1 paso de tener indetectable el Beast, ayuda!
« Respuesta #4 en: 17 Agosto 2005, 15:30 »

No te vuelvas loco con el Beast 2.07-
He escuchado a muchos con tu mismo problema y que no lo han podido resolver.
Prueba con la version 2.06 del Beast, es igual al otro con la diferencia de que al momento de generar el server te da la opcion de comprimir o no.
Genera el server sin comprimir y luego prueba de hacerlo indetectable.
Te aseguro que vas a obtener mejores resultados.
Salu2
En línea

HQ

Desconectado Desconectado

Mensajes: 41



Ver Perfil
Re: A 1 paso de tener indetectable el Beast, ayuda!
« Respuesta #5 en: 17 Agosto 2005, 21:16 »

Primero que nada, muchas gracias por haberme contestado...

Para Bourne:
No puede ser que este compreso, porque antes de descomprimirlo, su peso era de 30 kb, y ahorita su peso es de 116 kb, asi que no puede ser que este ya compreso, y ya se como descomprimirlo y comprimirlo con UPX, pero cada vez que trato de comprimirlo dice AlreadyPackedException, asi que como te digo no puede ser que ya este compreso, porque pesa 116 kb, gracias.

Para BenRu:
Muchas gracias, pero eso ya lo se de que se puede comprimir con Aspack o UPX.

Para daperci:
Pues seria muy buena idea intentar con Beast 2.06, pero he dedicado 3 meses tratando de hacer indetectable el Beast 2.07, pero bueno, si me pudieras dar el link de donde descargarlo te agradeceria mucho, gracias.

O si me pudieran dar otra repuesta se los agredeceria, esque yo pienso que hay un compresor automatico que busca la version con la que estaba compreso, pero no se como buscar en google, si saben alguno de esos, les agradeceria.

Salu2.
Hector Quintero.
En línea
daperci

Desconectado Desconectado

Mensajes: 47



Ver Perfil WWW
Re: A 1 paso de tener indetectable el Beast, ayuda!
« Respuesta #6 en: 17 Agosto 2005, 21:22 »

Te paso el link para que lo bajes de un sitio confiable:

http://www.trojanfrance.com/index.php?dir=Trojans/Beast/&file=Beast%20v2.06%2023-02-2004.zip

No te desanimes, que con este tipo de problemas es cuando uno aprende mas.

Saludos y suerte.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines