Druckbare Version
Yo,
ich hat ma vor ner zeit nen Tut wie man seinen server mit dem reshacker fud macht..
das hat super geklapt
leider finde ich dieses net mehr
und die crypter preise sind ja auch unnormal hoch.
nun meine frage..
hat einer so ein Tut bzw. weis wies geht und schriebt nen Tut
wäre super dankbar!
MFG LAN
weis keiner was?
Wieso sollte jemand gutes Geld für einen Crypter ausgeben, wenn man doch das gleiche Ergebniss für Lau mit ResHacker erreichen könnte?
War wahrscheinlich ein VicVideo auf YT mit Download. Du bist ein potentielles Vic
Ich finds eigentlich nich so dolle jemanden, der nicht so viele Posts hat direkt als potentielles Vic zu bezeichnen. Nicht jeder fängt mit ner geballten Ladung wissen an! Dann sag ihm doch, dass viele Videos, wenn nicht alle auf Youtube Fake Vids sind mit infizierten Inhalten.Zitat:
Zitat von Th3_Cr4xX
Ja mit Reshacker kann man sicher ein paar AV's überlisten, aber FUD bekommt man den meines Wissens nicht. Müsstest den EP verschieben, wofür man einen Hex-Editor benutzen muss. Eigentlich kommt es am Ende, wenn man keine Private Stub/Crypter nutzt, auf die Kombination von verschiedenen Methoden an um seinen Server wirklich FUD zu kriegen, sowohl Scantime als auch Runtime!
Lies dir nen paar Tutorials zum Crypten durch und saug dir nen pub Crypter, mit etwas Glück und Übung, bekommst du so deinen Server FUD, ohne ihn zu zerstören/kaputtzucrypten. Tipp: Du kannst gecryptete server auch nochmal crypten, jedoch macht das in einem großen Zahl der Fälle den Server kaputt, darum bevor du den Server spreadest, mit ner VM Selftest!
Viel Erfolg :)
Mit ResHacker eine Datei "FUD" stealthen?
Träum weiter und beschäftige dich mit Modding-Methoden <:
Wär ja ein Traum :D
Und ein Alptraum für dich :P denn du stellst ja die ganzen Pub Crypter :D dann wäre dafür keine Verwendung mehr :PZitat:
Zitat von 0x003
ehm sketax,
ich habe ihn nicht als opfer beleidigt,
sondern er ist mit dem moment des anschauens solcher video (und dass es fake ist ist doch sicher) ein potentielles opfer ist, wie jeder andere, der sich sowas anguckt. Wir alle sind potentielle Opfer von iwelchem scheiß. War keine beleidigung
Ich habe ja auch gesagt, das es keine Beleidigung war, er es aber so auffassen könnte. War auch kein Angriff an dich :) nicht das wir uns da missverstehen. Ja wie wir sehen, sind wir alles potentielle Opfer von Viren, wir können uns sogar infizieren, wenn wir auf ne Website gehen. Drive By Download ;)Zitat:
Zitat von Th3_Cr4xX
Aufklärung da hier mehr mist geschrieben wurde als es erlaubt sein sollte:
Reshacker ist wie es schon im Namen steht, ein "Resourcen hacker". Mit diesem Tool ist es dir möglich die Resourcen zu ändern, etwa Icon, Version Info. Du kannst so die mögliche Erkennungsrate runterschrauben ALLERDINGS! beachte das man so eine exe nur FUD bekommt, wenn die Antivieren deine Datei nur anhand dieser Daten (Icon, Version Info...) erkennt. Wenn du einen Server hast der, sagen wir, von 18 Antivirus Toolkits erkannt wird, ist deine Chance viel mit dem Reshacker zu erreichen gleich 0!
Also, es könnte die Erkennungsrate bedingt runterschrauben, aber von 100 auf 0 bekommst du es alleine damit nicht.
PS: Leute hört mal auf mit diesen dummen Posts, sie helfen dem Ersteller in keinsterweise und sind nicht lustig.
Geht nicht FUD, mann kriegts aber teilweise UD (Icon Changen (ich weiß nicht mehr ob das funzt), ASM Info Changen...)
LG, K-Gee
das war kein youtube video...
und sicher kein fake
ich bin schon etwas länger dabei... also denkt nicht ich bin dumm :D
ich hatte es damals ohne probleme tested ging alles super
Klar. Wenn Heuristiken für Codefragmente in dem Programm existieren und diese Heuristiken in der .code-Section sind (also keine Ressourcen, sondern richtiger Code), dann bringt es selbstverständlich extrem viel das Icon zu ändern.
Da zusätzlich die .code-Section zumeist von Linkern zur ersten Section gemacht wird und die Ressourcen oft in einer eigenen Section (.rsrc) liegen und das zumeist noch ziemlich weit hinten werden damit die Code-Fragmente noch nicht mal von ihrer Position in der Datei verschoben.
Dann wird aus
MOV eax, blah
ganz schnell
MOV eax, blah
(ihr seht keinen Unterschied? Ich auch nicht - und AV's ebenso nicht)
Das wäre mir Neu, das man durch ein Reshack sein Server.exe FUD bekommt, vllt. bekommt man 2 Av's weg. Der Sinn darin ist aber, das man sein Server.exe, schöner für sein Vic's macht zb. Winrar-icon oder WinAmp-icon.