Bueno, le comente a Elektro hacker para hacer un ofuscador para la utilidad.

Para ello voy a iniciar un pequeño "log", de las detecciones de los antivirus y cambios que se realicen para evadirlos.

LINK:http://foro.elhacker.net/scripting/datos_analisis_av_continuado_virulator_rutinas_ofuscacion_nuevas-t367258.0.html

Nos vemos por el foro.

Primer scan del archivo main:

Virulator 1.0c- 18/06/2012


*Notas: Buscar información acerca de Qhost y sus funciones.

Se irán añadiendo las modificaciones y los respectivos escaneos.

2-

----------



Sorprendente-mente ahora solo es detectado por dr.web :S

Bueno, por lo visto o el código a cambiado o los antivirus han cambiado.

Esto era para ver como los antivirus lo detectaban más cada vez y ir viendo en que se fijaban.

Visto que les da igual en general lo que ejecuta el archivo tan solo con cambiar el orden y rellenar muy posiblemente dr.web saldría de la lista. Otra posibilidad es que sea una funcion especifica de batch o una implementacion de la propia aplicación, en cuyo caso se verá cuando pruebe la parte de batch del ofuscador que preparo.

Si la próxima prueba que hago dr.web sale y queda totalmente limpio dejaré de postear aquí escaneos ya que tendré la función que hace saltar dr.web(en caso que no sea por checksum o algun tipo de firmas) y se incluira como la parte de batch del ofuscador que preparo.

Si no pues se ira viendo a ver que hacen los antivirus.

Advertencia:Esto es un experimento, cualquier parecido con algo profesional es pura casualidad.

Si, no tendría que incluir a todo el mundo es cierto.

Pero por ejemplo aquí en España han cojido a una red de policías y técnicos de inteligencia del CNI que traficaban con datos de las personas.

Me retracto:
si quieren detener pederastas que se hagan policías y que no se vuelvan corruptos.

La gente no entiende que si das datos de personas que ya seguía la policía puedes hacer que se esfumen sin dejar rastro? Lo mejor seria enviarlo a la policía y no publicarlo en internet hasta que ellos digan.

Bueno a veces las cosas no son muy grises...

Con dos cojones xDD

La gente no entiende que si das datos de personas que ya seguía la policía puedes hacer que se esfumen sin dejar rastro?

Me parece que se están pasando, tanto aparentar para que, si quieren detener pederastas que se hagan policías no?

No se es bastante ambiguo...

Exacto es .txt a menos que la aplicación que utilices utilice otro formato.

Pruebalo haciendo un diccionario con 4 words, que una de ellas sea tu key en el router o en el server al cual intentes acceder.

Si solo lo quieres para ver si funciona puedes hacerlo así. Ahora si estas auditando un sitio de verdad, el generador de diccionarios te va a ir bastante bien. Aunque no soy muy amigo de usar la fuerza bruto.

Saludos.

Ante todo respeto, puede parecer que me excedo con mis respuestas pero es lo mejor para el usuario.

Solo quiero demostrarle que por ese camino no va muy bien, aunque todos los caminos tienen un principio, sea malo o bueno.

No he recibido respuesta por cierto, seguramente duerme o no le iba bien, ya le dije por mp.

Ahora es cuando le paso la ip y me explota el router xDD

R1 revisión 1
R2 revisión 2

Para saber las diferencias mira el changelog.

Saludos.