elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
14 Febrero 2012, 11:37  


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderadores: Karcrack, [Zero])
| | |-+  manual para destapar los offset malicisosos que detectan los antivirus....		 0 Usuarios y 1 Visitante están viendo este tema.
Páginas: 1 2 3 4 5 6 7 [8] Ir Abajo Respuesta Imprimir
Autor Tema: manual para destapar los offset malicisosos que detectan los antivirus....  (Leído 44,781 veces)
hIgOcHuMbO


Desconectado Desconectado

Mensajes: 538



Ver Perfil
Re: manual para destapar los offset malicisosos que detectan los antivirus....
« Respuesta #105 en: 21 Enero 2006, 00:18 »
El editor del server de casi todos los troyanos tiene la opcion de crear el server comprimido o descomprimido entre ellos el bifrost.

Busca autopack server o algo asi, es una casilla que tienes que desmarcar.
En línea
Badcode


Desconectado Desconectado

Mensajes: 2.032


sólo se que puedo ser punk-rocker...............


Ver Perfil
Re: manual para destapar los offset malicisosos que detectan los antivirus....
« Respuesta #106 en: 21 Enero 2006, 02:46 »
podiamos elegir un troyano de los nuevos, y ver como lo hacemos para que sea indetectable......
En línea
Gaborkiraly

Desconectado Desconectado

Mensajes: 25


Ver Perfil
Re: manual para destapar los offset malicisosos que detectan los antivirus....
« Respuesta #107 en: 21 Enero 2006, 21:01 »
me gustaria probar con el PoisonIvy1.0.0 pero tengo el mismo problema q mucha gente, q las victimas no paran de conectarse y desconectarse continuamente, no se si es problema del troyano o q me quedo corto de conocimientos  :(
En línea
hIgOcHuMbO


Desconectado Desconectado

Mensajes: 538



Ver Perfil
Re: manual para destapar los offset malicisosos que detectan los antivirus....
« Respuesta #108 en: 21 Enero 2006, 23:50 »
Yo pienso que es problema del troyano. Nada mas leer que las victimas se conectaban y desconectaban continuamente lo probe para ver si era verdad y me paso exactamente lo mismo.
En línea
Gaborkiraly

Desconectado Desconectado

Mensajes: 25


Ver Perfil
Re: manual para destapar los offset malicisosos que detectan los antivirus....
« Respuesta #109 en: 22 Enero 2006, 16:34 »
Ok, gracias por la respuesta, confirmastes lo q me temia, pos naa a esperar q lo arreglen, y a segir provando lo de los offset de badcode, aunque estoy bastante liado pq hacer indectactable el bifrost noes nada facil para kav, hay offset malignos en varios sitios y dificiles de modificar sin romperlos.
En línea
freeware

Desconectado Desconectado

Mensajes: 6



Ver Perfil
Re: manual para destapar los offset malicisosos que detectan los antivirus....
« Respuesta #110 en: 18 Febrero 2006, 00:13 »
mira yo soy nuevo en este foro aun me registre hoy porque yo solamente leia y tal...pero  nunca compartia sabiduria xdd mira yo intento este metodo con el optix 1.33 porque es mi trojan favorito pero joer  lo hago indetectable pero no funciona luego y solo por cmbiar una p**a M por un 0.....me podeis ayudar?
En línea
- señora solo somos unos honrados piratas -
Thor


Desconectado Desconectado

Mensajes: 1.176


Ver Perfil
Re: manual para destapar los offset malicisosos que detectan los antivirus....
« Respuesta #111 en: 18 Febrero 2006, 00:20 »
En la revista hackxcrack número 28, se explica como sacar las firmas y aplicar RIT al optix 1.32, no es el 1.33 pero no creo k haya problema, ¿no?.
Ya es dificil que puedas comprar la revista, dejó de editarse. Pero en el emule hay unos cuantos números de ella.
En línea
miyagui

Desconectado Desconectado

Mensajes: 1


Ver Perfil
Re: manual para destapar los offset malicisosos que detectan los antivirus....
« Respuesta #112 en: 15 Marzo 2006, 02:07 »
para todos los q tienes un offset localizao y al cambiar un numerito lo fastidian en la mula buscar paso a paso 28 de hackxcrack viene explicado muy bien la unica cosa que me falta es un programa el topo v1.2 alguien sabe de donde puede bajar no lo encuentro en ningun lado gracias
En línea
hIgOcHuMbO


Desconectado Desconectado

Mensajes: 538



Ver Perfil
Re: manual para destapar los offset malicisosos que detectan los antivirus....
« Respuesta #113 en: 15 Marzo 2006, 14:35 »
Si tienes el numero 28 de esa revista o no lo tiewnes completo o no te lo has leido entero porque sale de donde descargar el topo...
En línea
hakingambi

Desconectado Desconectado

Mensajes: 10


Ver Perfil
Re: manual para destapar los offset malicisosos que detectan los antivirus....
« Respuesta #114 en: 6 Octubre 2007, 00:39 »
HOLA COMO ESTAN, ya aplique el tutorial pero al nada mas hacer la primera operacion me cambia el icono del troyano y bueno ya no lo detecta el antivirus, y por ende ya no puedo dar con el ofseet que detectan los antivirus, ojala me puedan ayudar
En línea
Freeze.


Desconectado Desconectado

Mensajes: 2.731



Ver Perfil WWW
Re: manual para destapar los offset malicisosos que detectan los antivirus....
« Respuesta #115 en: 6 Octubre 2007, 19:41 »
Citar
Siguiendo estos pasos llego a darme cuenta que 00000200 a 00000000 esta el offset, aquí se pone mas pesado este procedimiento, yo voy de dos líneas en dos líneas rellanándolas de ceros, hasta que llego a rellenar 00000140 y la 00000120, oh aquí el antivirus no me detecta nada, dejo sola llena de ceros el offset 00000120, vaya no detecta nada el kaspersky, toca ver del offset 00000120 que parte es la que el antivirus eligió para detectar este nuke...

Ahi dice que sigue los pasos y se da cuenta de que entre x y x esta el offset.!

¿¿Pero como nos damos cuenta nosotros??
En línea
http://pssimo.wordpress.com
Páginas: 1 2 3 4 5 6 7 [8] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
porque las tecnicas documentadas muchas veces no los detectan los AntiVirus?
Foro Libre 		Belial & Grimoire 2 1,233 Último mensaje 10 Febrero 2011, 14:44
por ∀∅∃(comp(∅))
No lo entiendo-Manual para despatar los offset maliciosos que detectan
Análisis y Diseño de Malware 		Anita123 2 464 Último mensaje 1 Diciembre 2011, 06:08
por .:UND3R:.
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines