buenas, viendo varios tutos y mezclando un poco de mi cosecha he conseguido crearme un cripter con 10 metodos de encriptacion distintos y contra aleatoria(es el primero que hago xD) y EOF

pero tengo un problema y es que todos los rumpe que consigo estan muy quemados y tienen firmas,y incluso quitandole el modulo del rumpe al stub, me lo sigue detectando el avira el ikarus y el a-squared

el avira creo que es por lod e sub main que por lo visto siempre que hay sub main lo detecta como dropper

aqui les pongo los analisis:

solo el stub(sin RunPe):
el sutb(con el RunPe):
el stub(con RunPe y el server de un troyano cifrado):
el codigo prefiero no postearlo,porque tengo pensado usarlo para un par de cosas y no quiero que venga el tipico lammer que lo sube a virustotal xD

ya lo liberare cuando lo haya usado para lo que tengo pensado xD

si necesitan el codigo puedo enviarselos por mp

gracias por adelantado xD

Una pequeña  cosa, si no quitas Avira, KAV, BitDefender, Nod32 y Avast no tendras exito... otra cosa, existen crypters F.U.D. y crypters, no crypters medio F.U.D... una ultima cosa, NoVirusThanks.org tambien pasa las muestras a los antivirus, asi que en 1 semana estara detectado por todos.

pues daba las gracias por adelantado, porque lo que pedía era si podían pasarme algún runPe que no tuviera firmas o alguna forma de indetectar el mio,están absolutamente seguros de que le pasa muestras a los antivirus?

porque este cripter lo empece hace mucho, a mediados del 2009, y por aquel entonces no conseguía que me quedara funcional el archivo cifrado y por curiosidad lo subí a novirus para ver cuantos antivirus lo detectaban,y hoy me dio por seguir y hoy solo le corregí un par de errores, lo volví a subir y la detección no ha cambiado...

curioso no?

y lo de fud

fud no significa que no lo detecta ningún antivirus?

porque si es así creo que decir medio fud estaría bien dicho ya que el stub es detectado por el 50%


Edit:

ya se que no es nada del otro mundo,pero es el primer programa en vb que me hago (sin contar el típico hola mundo),y de todas formas no esta acabado, tengo intención de meterle mas cosas, un joiner, un iconchanger, un spread, y un par de cosas mas, pero si se lo meto todo de golpe y luego lo hago indetectable me va a costar mas que hacerlo indetectable ahora y cuando le añada algo nuevo hacer las modificaciones oportunas para dejar ese algo nuevo indetectable también, digo yo que asi es mas sencillo


EDIT2:mods pueden cerrar, ya encontré uno por mi cuenta, ya veré como quito el avira que me lo detecta aunque no tenga runpe

Que bueno, pero lo que no nesesitamos en menos se nesesita en este foro es que nos vegas a demostrar tu EGO, lo que si es deseos de compartir, enseñar, ayudar, vamos que esto no es Indetectables... y si hablamos de lammers pues que aprendan a programar... vaya.


Entonces no es tu crypter... usas algoritmos ajenos.

P.D.: He subido cosas a VT, propias y ajenas.

Dulces Lunas!¡.

No pasa nada, entonces empieza por cosas más simples...

DoEvents!