Foro de elhacker.net

Seguridad Informática => Análisis y Diseño de Malware => Mensaje iniciado por: full159 en 6 Agosto 2014, 04:09 am



Título: que es un stub viene con el crypter
Publicado por: full159 en 6 Agosto 2014, 04:09 am
hola quiero saber que es un stub esos que viene con el crypter para que sirve eso
https://www.youtube.com/watch?v=yO75vBBjK6Q aqui esta  el video dise como modificarlo y quiero saber primero para que sirve el stub


Título: Re: que es un stub viene con el crypter
Publicado por: MCKSys Argentina en 6 Agosto 2014, 04:36 am
Hola!

Intentaste buscar, al menos, en Google?  :P

Algunos resultados:

click (http://security.stackexchange.com/questions/42289/what-is-a-stub)
click (http://foro.udtools.net/archive/index.php/t-10963.html)

Saludos!


Título: Re: que es un stub viene con el crypter
Publicado por: Mr.Virus en 19 Agosto 2014, 06:03 am
claro stub es lo que se encargar de descifrar y de ejecutar el archivo binario que ha sido cifrado por el crypter, ya que no se puede ejecutar si se encuentra cifrado.
pero por eso es necesario adjuntar las 2 cosas en 1, el stub y el binario cifrado y formar 1 ejecutable resultante.

Citar
Scantime: those type of crypters make your malware undetectable from antivirus software while your malware is not executed. It makes static analysis of your binary difficult because the malicious part of your malwares binary is encrypted. When the malware is executed the Stub decrypts the malicious part of the binary and it is loaded to memory. When it is in the memory in a decrypted form it is detectable by antivirus software.
Runtime: Scantime + only parts that are needed to execute a specific task are decrypted during runtime. After they finish their task the Stub encrypts them again.

el cripter de archivos en disco es ese scantime crypter , gracias por la info