hola, estaba haciendo todo lo que decia hasta que me falló el antivirus, no me reconocía a stub como un virus ni con una mitad rellena de ceros ni con la otra y original en si, ni siquiera otro server que havía creado con en poison ni encriptado con themida, pero cuando lo voy a enviar por hotmail me dice que contiene un virus desconocido , ¿que puedo hacer? tengo el AVG, ah, otra cosa, no me permite descargar ejecutables desde mi mp3, y eso que es un patch de un juego, ningún ejecutable ni si quiera cuando desactivo el AVG.

está al principio, pero ¿alguien me contesta esto?

pregunta un tokesito avanzada para octahl, tenes idea que hacer , cuando la firma no tiene imagen virtual , osea no tiene RVA , solo RAW. porque estoy laburando con XOR , y desde el assembler no se puede tocar nada que no este en memoria ,va es medio obvio jeje .
saludos

Ese problema lo solucioné hace tiempo, logré hacer el bifrost indetectable para 11 AV, me quedan el mcafee y el F prot, pero lo hize de otra manera, no como en el tutorial.
Es cambiar unas cosas, y usar a viejos amigos .

Si
almenos con el bifrost si; teneis que probarlo antes de enviarlo pues 

Hola, soy nuevo en el foro. Acabo de registrarme. Un saludo a todos.

He seguido el manual al pie de la letra y todo perfecto, solo que el Kaspersky me dice que es un troyano. Supongo que ya estarán al día.

Por otro lado, no se cómo funciona el X-Crypter... si alguien me lo puede aclarar please.

cual es la clave de la descarga que vaje en rapid.. porque no funciona.. la clave.... ya le puse la pagina..y na!
XFAVOR QUISIERA LA CLAVE Y SI ESTA SIN CLAVE MEJOR!

Tendria una duda que si puede octalh o otro usuario aclararmela me vendria muy bien...

Lo primero es que cuando ya tenemos la firma acorralada... y editando en hexa vemos que nos quedan 6 lineas con offsets y sus respectivas columnas....

k vamos probando fila por fila desde la primera fila aciendo ceros no?
y si vemos k la 3º fila por ejemplo se ace 0 y ya es indetectable pues en esa tercera fila vamos probando columna a columna asta que se haga indetectable?? y acemos exactamente lo mismo desde la ultima fila acia adentro?

mi segunda duda es cuando usamos el olly

tu te vas a la direcion donde ta la firma... y copias 2 lineas de comando..
mov edx
mov eax

vale y entiendo de que esas 2 lineas de comando las copie y las introduscas en los NOPs que a creado el topo12
y aora lo que aces es que cuando ya as copiado las 2 linea de comando encima del NOPs, en las originales la primera MOV edx la sustituye por un JMP.. acia la fila donde estan los MOV que emos copiado....

pero esta es mi duda.. aora cojes y despues de terminar de leer los dos MOV que emos copiado dentro de los NOPs acemos otro JMP acia el codigo original...

pero resulta de que tu lo aces asia la fila donde esta el MOV EAX... entonces significa k esa funcion la lee 2 veces... una la k as copiao y otra cuando vuelves acia el codigo..

me ekivoco? no importa que vuelva a leer 2 vece la operacion? abria que cambiar el jmp y ponerlo una linea mas delante?

y mi ultima duda es que nosotros modificamos el stub de un crypter... ese stub supongo que sera el que da el metodo de encryptacion no?
entonces quiere decir que si tenemos un stub modificado sin que lo detecte ningun antivirus.... todo lo que nosotros encryptemos con ese stub tambien quedara indetectable por siempre? asta que detecten el stub o el troyano?

Muchisimas gracias de antemano... espero su respuesta por partes se lo agradeceria.... saludos