Al encriptarlo guardalo en formato .exe que seguro que lo has guardado sin formato.

Haber, si vuelves indetectable un cripter con el metodo rit, para que pasarle themida? con pasar el crypter ya estaría indetectable, lógico no?
El no-ip vas a tener que usarlo a la fuerza, solo si tienes ip dinámica, aunque tambien estan dyndns y cdmon, recuerda solo si tienes ip dinámica.

Lo puedes guardar con el nombre que quieras no hace falta sobreescribirlo, mientras tu en el crypter indiques el stub que quieras a la hora de encriptar... no hay problema.

Haber, vuelvo a repetir, el nod32 no detecta ese stub, hasta ahí llegamos no? entonces que firma del nod32 quieres conocer? sino lo detecta no hay firmas!!! tio usa la cabeza, que dices que si, que es lógico pero no te enteras.

Pues entonces es porque el nod32 no lo detecta, lógico no??????

Si aún rellenando todo de ceros te lo detecta entonces la firma está en la cabecera o como se llame, ahí ya no llego.

No te se decir más que nada porque no uso troyanos pero vamos... que te cuesta hacer el método rit con el stub de algún crypter en ves de con el server?

Lo de 70 no lo se, ve probando, saca conclusiones etc... y si el topo te deja inservible el bifrost o algun otro troyano puede ser porque está encriptado sino me equivoco.

Tio dedicate a leer bien, el paso de rellenar con ceros es solo para encontrar la firma, una vez que sepas donde está la firma cojes y la editas con el olly siguiendo el tutorial.

Eso de leerte dos lineas del tutorial no es bueno, leelo entero y comprendelo, que ya es mucho esto, o no entendeis castellano o estais ciegos, porque ahí se explica a las mil maravillas.



Tio usa la lógica común, en tu caso claramente el mcafe detecta 2 firmas en vez de 1. Pues nada apunta los offsets y ale, a editar con olly se ha dicho.



No tio NO, sirve para cualquier archivo, es que joder.. es de inmaduro. Y además no es ningún truco. Tu puedes hacer el metodo rit (este si, este que se trata en este hilo) a cualquier archivo, ya sea stub, server o lo que sea, consiste en editar una parte del programa, para que lo entiendas.

A veces pienso que la gente pregunta sin haberse leido el tutorial por completo, así nos va.

Perdón por la dureza de estas lineas pero toy de resaca, además he dicho verdades como puños.

Sino se está fisicamente en la PC es algo complicado adivinar cual es el problema, si dice que has abierto los puertos, has desactivado AV y FW pues no se donde está el problema, debería de funcionar acaso que hayas hecho algo mal.

Tienes que registrarte, creo que Bht Sata no te ha hablado en turco.

Te veo verde... el stub lo traen los crypters, si tu quieres hacer indetectable directamente el server del turkoyan, pues haz el metodo rit con el server, pero si en cambio lo quieres hacer con el stub del crypter para que todo lo que encriptes lo haga indetectable pues hazlo con el stub.

Nose pero tiene toda la pinta de ser de conexión directa...

Yo tengo el 6, lo que hago es desactivarlo y listo.

De qué troyano hablas? no especificas ninguno.