Крипторы (только в этом топике)

Discussion in 'Безопасность и Анонимность' started by Mo4x, 19 Feb 2007.

Thread Status:
Not open for further replies.
Page 71 of 73
  1. Chaak

    Chaak Elder - Старейшина

    Joined:
    1 Jun 2008
    Messages:
    1,059
    Likes Received:
    1,067
    Reputations:
    80
    Нуу эт ты загнул)
    Если я знаю php,perl c# то c++ для меня остается сложной вещью.
    Там практически все по другому...
     
    #1401 Chaak, 6 Jun 2008
    1 person likes this.
  2. Nek1t

    Nek1t Elder - Старейшина

    Joined:
    7 Mar 2008
    Messages:
    181
    Likes Received:
    16
    Reputations:
    1
    А что лучше, сначала паковать и потом криптовать, или наоборот?
     
    #1402 Nek1t, 6 Jun 2008
    1 person likes this.
  3. Chaak

    Chaak Elder - Старейшина

    Joined:
    1 Jun 2008
    Messages:
    1,059
    Likes Received:
    1,067
    Reputations:
    80
    Паковать я тебе вообще не советую. Сказывается на работоспособности приложения.
    Лучше сначала крипт, потом протектер/антиотладчик. После ручная криптовка.
     
    #1403 Chaak, 6 Jun 2008
  4. GlOFF

    GlOFF Elder - Старейшина

    Joined:
    8 May 2006
    Messages:
    689
    Likes Received:
    484
    Reputations:
    4
    Nek1t от пакера и криптора зависит. И в каждой ситуации свое...
    Смотри как удобнее будет, чтобы работало да меньше чтобы палилось, так и делай.
     
    #1404 GlOFF, 6 Jun 2008
    1 person likes this.
  5. Olegros911

    Olegros911 Banned

    Joined:
    7 Apr 2008
    Messages:
    135
    Likes Received:
    40
    Reputations:
    -7
    Ну дайте кто нибуть пароль к Pohernah 1.0.9
     
    #1405 Olegros911, 6 Jun 2008
    2 people like this.
  6. k0lbasa

    k0lbasa Elder - Старейшина

    Joined:
    25 May 2008
    Messages:
    189
    Likes Received:
    131
    Reputations:
    -9
    а выше посмотреть не судьба?
     
    #1406 k0lbasa, 6 Jun 2008
  7. gluke

    gluke Banned

    Joined:
    6 Jun 2008
    Messages:
    33
    Likes Received:
    40
    Reputations:
    1
    Криптанул Pinch 2.99 от slash`а похнахом 1,09 склеил фриджунером,
    Нод, каспер, дрвеб, аваст, не запалили.
    Я был в шоке, когда заорал Mail.ru агент.
    Типа пароли с вшего PC будут переданы 3 лицу...
    Кто знает, в чем фишка?
    P/S/ Получил пмнчевский отчет (92кб)(от того же Pinch 2.99 от slash`а) Parser 2.3.1.8. его не видит. Другие проходят на ура, с чем может быть связано, подскажите.
     
    #1407 gluke, 7 Jun 2008
  8. Kulspruta

    Kulspruta Elder - Старейшина

    Joined:
    20 May 2008
    Messages:
    42
    Likes Received:
    6
    Reputations:
    0
    kascode<^>109 :)
     
    #1408 Kulspruta, 7 Jun 2008
  9. Deneb

    Deneb Elder - Старейшина

    Joined:
    24 Feb 2007
    Messages:
    54
    Likes Received:
    13
    Reputations:
    5
    mail.ru агент запорол отчет пинча :D :D :D
     
    #1409 Deneb, 7 Jun 2008
  10. gluke

    gluke Banned

    Joined:
    6 Jun 2008
    Messages:
    33
    Likes Received:
    40
    Reputations:
    1
    :) Не отчет, а сам пинч.Читайте внимательнее...
     
    #1410 gluke, 7 Jun 2008
  11. Nek1t

    Nek1t Elder - Старейшина

    Joined:
    7 Mar 2008
    Messages:
    181
    Likes Received:
    16
    Reputations:
    1
    Ну все таки размер раза в 3-4 уменьшается... :confused:
    Согласен, все время проверять приходится. Ну вот PECompact вроде ничего так...
    Да у меня и после криторов редко что работало :D Пробовал криптовать Notepad.exe криптором CRypt0Z v3 Public (ну на 138 странице лежит). Так размер вырос сильно + блокнот даже не запустился :D
    И после этого троян будет работать?) ;)




    pohernah109 с kascode.nm.ru не с чем не склееный?
     
    #1411 Nek1t, 7 Jun 2008
    Last edited: 7 Jun 2008
  12. Chrek625

    Chrek625 Elder - Старейшина

    Joined:
    6 Jun 2006
    Messages:
    143
    Likes Received:
    13
    Reputations:
    -7
    Всё прикольно но в последнем видео а конкретно реверс пинча в конце вы говорите что то про эксплоит Какой именно вы имеете в виду? если можно то сразу ссылочку на него и как использовать.
     
    #1412 Chrek625, 7 Jun 2008
  13. Killerkod

    Killerkod Elder - Старейшина

    Joined:
    1 Aug 2007
    Messages:
    178
    Likes Received:
    113
    Reputations:
    0
    Не эксплойт, а шелл... На форуме он гдето выкладывался
     
    #1413 Killerkod, 7 Jun 2008
  14. Killerkod

    Killerkod Elder - Старейшина

    Joined:
    1 Aug 2007
    Messages:
    178
    Likes Received:
    113
    Reputations:
    0
    Не с чем, он чист
     
    #1414 Killerkod, 7 Jun 2008
  15. Chrek625

    Chrek625 Elder - Старейшина

    Joined:
    6 Jun 2006
    Messages:
    143
    Likes Received:
    13
    Reputations:
    -7
    А можно хоть его название? а то искать каой то шел не зная даже его названия это тоже самое что тыкать пальцем в небо.
     
    #1415 Chrek625, 7 Jun 2008
  16. --exe--

    --exe-- Elder - Старейшина

    Joined:
    23 Dec 2006
    Messages:
    54
    Likes Received:
    68
    Reputations:
    0
    Не шелл, а эксплойт, который использует уязвимость в гейте(некорректная проверка на расширение создаваемых файлов) и заливает шелл...
     
    #1416 --exe--, 7 Jun 2008
  17. Lamia

    Lamia Elder - Старейшина

    Joined:
    11 Jul 2007
    Messages:
    186
    Likes Received:
    77
    Reputations:
    -9
    В продолжении темы по расклейке.Когда то ,что то такое в качестве примера накорябала.
    Код корявый,но работает.Используется классический перехват апи функций для
    ShellExecute и WinExec.Будет работать,если параметр FileName будет содержать полный путь к файлам!Помещаете дллку и ехе в папку с тем файлом который хотите
    расклеить,затем открываете его,Loader.exe и в этой папке появляются расклеинные файлы!
    Внутри архива исходники,что б потом не говорили что там вирус,так как некоторые
    ругаются на Loader.exe как на вирус.Ругаются из за апи функций что находятся в нём!
    Так что,компильте фасмом если хотите!
    Тестировалось на фрее джойнере.
    http://slil.ru/25873972
     
    #1417 Lamia, 7 Jun 2008
    1 person likes this.
  18. GlOFF

    GlOFF Elder - Старейшина

    Joined:
    8 May 2006
    Messages:
    689
    Likes Received:
    484
    Reputations:
    4
    А ещё можно расклеить путем запуска и в папке темп поглядеть, что выкинулось :))
     
    #1418 GlOFF, 7 Jun 2008
  19. Hellsp@wn

    Hellsp@wn Elder - Старейшина

    Joined:
    29 Apr 2007
    Messages:
    401
    Likes Received:
    153
    Reputations:
    48
    а если запуск из памяти? :) а хучить лучше всего CreateProcessInternalW.
     
    #1419 Hellsp@wn, 7 Jun 2008
  20. Lamia

    Lamia Elder - Старейшина

    Joined:
    11 Jul 2007
    Messages:
    186
    Likes Received:
    77
    Reputations:
    -9
    Вот тоже когда то криптор написала! :) До сих пор большенством непалится!
    http://slil.ru/25874452
     
    #1420 Lamia, 7 Jun 2008
(You must log in or sign up to post here.)
Page 71 of 73
Thread Status:
Not open for further replies.
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.