Autor
|
Tema: Mejor forma de indetectar xtreme (Leído 8,734 veces)
|
flyingwifi
Desconectado
Mensajes: 45
|
Hola: Ya he resuelto el problema de mi conexcion que tenia. Ahora tengo una pregunta, cual es el mejor metodo de indetectar el xtreme rat 2.6 (de conexion inversa) al kaspersky??? Y si pueden, dejenme un manual porque hace mucho que no me dedico a esto.
PD: porque todos los iconos son calabazas?
|
|
|
En línea
|
|
|
|
Elemental Code
Desconectado
Mensajes: 622
Im beyond the system
|
mmm algo como rit no funciono?
|
|
|
En línea
|
I CODE FOR $$$ Programo por $$$ Hago tareas, trabajos para la facultad, lo que sea en VB6.0 Mis programas
|
|
|
Karcrack
Desconectado
Mensajes: 2.416
Se siente observado ¬¬'
|
¿Qué detección te salta? ¿Te salta por heurística, proactiva o firma? Si fuese firma: ¿Has intentado ya buscar la posición de la firma?
Hasta que no tengas la respuesta a esas preguntas no te podremos ayudar.
saludos
|
|
|
En línea
|
|
|
|
flyingwifi
Desconectado
Mensajes: 45
|
He intentado modificar los offsets. Pero no me funciona, el norton y kaspersky me lo detectan. Perdonenme, pero ya estoy muy antiguo. Hace mas de un año que no me dedico a esto del malware. Se que habia este metodo, el metodo RIT y el metodo XOR si creo recordar bien. Me gustaria que me pasasen buenos manuales sobre estos metodos, y que sean facilitos. Una vez, en otro foro creo, me pasaron un link donde ponia como los antivirus detectan a los archivos dañinos. Me serviria para repasar. Saludos y recordad que es ya 1 año desde que no toco nada
|
|
|
En línea
|
|
|
|
flyingwifi
Desconectado
Mensajes: 45
|
Os cuento mas cosas. En un manual de ANTRAX, dice que usemos el AV fucker y creemos una carpeta donde se guarden todos los offsets despues de haber pasado por el AV fucker. He leido y me acuerdo de que el AV fucker lo que hace es copias del mismo server sobrescribiendo un byte con 0 y dejando constancia del offset modificado en el nombre de archivo . Es decir, que crea servers parecidos. Mi pregunta es: - Tengo que pasar mi AV por la carpeta y que borre los servers que detecta y los que sobran seran los que posiblemente funcionen? Esque en el manual pone que los offsets que nos detecte el AV, habra que cambiarlos. Pero en la carpeta que hemos creado, se supone que el AV fucker ha modificado el server varias veces, no lo ha partido en offsets. Saludos y perdonen mis tontas preguntas.
PD: el manual se llama ``Indetectabilizacion de Troyanos (todos los metodos) by ANTRAX
|
|
|
En línea
|
|
|
|
Karcrack
Desconectado
Mensajes: 2.416
Se siente observado ¬¬'
|
No has respondido ninguna de mis preguntas.
|
|
|
En línea
|
|
|
|
flyingwifi
Desconectado
Mensajes: 45
|
Lo siento Karcrack, pero he puesto el nombre de ``mejor forma de indetectar xtreme´´ al post, para que me dijeseis vosotros si alguien lo ha hecho, la forma en la que te saltan los menores AV posibles, a eso me referia. No me salta nada todavia porque no lo he hecho. No me acuerdo como se hacia. Podrias tu o alguien ayudarme??? Muchas gracias
|
|
|
En línea
|
|
|
|
Karcrack
Desconectado
Mensajes: 2.416
Se siente observado ¬¬'
|
Sin saber que detección salta es difícil saber cual es la razón y cual es la mejor forma de abordar el asunto.
Si puedes poner un escaneo del fichero para saber que detecciones salen...
|
|
|
En línea
|
|
|
|
flyingwifi
Desconectado
Mensajes: 45
|
Hola de nuevo: He pasado el server del troyano (nada mas crearlo desde el cliente) al AV fucker desde el offset 10000 hasta el ultimo offste (60000 mas o menos no me acuerdo ahora exactamente) y se me han guardado en una carpeta. Bien pues he pasado el AV a esa carpeta y se me han quedado los offsets que el AV no ha detectado. Que se hace luego, esque no me aclaro muy bien con el manual. Los offsets que no me ha detectado, eso son los buenos no??? Es decir, que tengo que modificar los otros no??? Saludos y me viene bn una ayudita
|
|
|
En línea
|
|
|
|
flyingwifi
Desconectado
Mensajes: 45
|
Creo que voy a intentar utilizar el metodo RIT. En el manual dice que necesito el LordPE, el Themida, el IExpress y el ResHack. Ahora mi pregunta es: Donde consigo el LordPE???? Lo he buscado en todas partes. Se agradece un link SL2
|
|
|
En línea
|
|
|
|
|
Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
Es la mejor forma de hacer el programa?? (C++)
Programación C/C++
|
Danyel_Casvill
|
2
|
3,695
|
14 Abril 2011, 03:15 am
por Danyel_Casvill
|
|
|
Mejor forma de almacenamiento SqlServer
.NET (C#, VB.NET, ASP)
|
neoncyber
|
2
|
2,528
|
10 Mayo 2011, 23:05 pm
por neoncyber
|
|
|
La mejor forma de cerrar una conexión
Bases de Datos
|
dimitrix
|
3
|
3,129
|
16 Mayo 2011, 12:49 pm
por dimitrix
|
|
|
Crear un blog? ¿La mejor forma?
Desarrollo Web
|
nichihack
|
3
|
5,040
|
30 Julio 2011, 17:31 pm
por flacc
|
|
|
La mejor forma de autoeliminarse? Reto? :P
« 1 2 »
Programación Visual Basic
|
$Edu$
|
15
|
7,576
|
6 Noviembre 2011, 15:06 pm
por $Edu$
|
|