[V-Tut] Howto make Bifrost Server FUD

Hi
hab mal heute nen kleins Tutorial zum Thema
Bifrost gemacht.
Nachdem Tutorial ist euer Server FUD.
Stand:11.08.08

• Es wird erklärt:
  
  1.wie man nen server erstellt/einrichten
  2.server crypten mit 3 cryptern
  3.Av Devil benutzten
  4.hexen
  
  Der Server wird danach FUD sein.
  Ich hoffe es gefällt euch und Kritik ist erwünscht.
  
  
• Rapidshare.com Mirro :
  
  http://rapidshare.com/files/13661363...server_fud.rar
  
• Die Programme: Bifrost 1.2.1 unpacked ;
  Av Devil 2.1 ; Hex Editor MX ; telock 0.98 ; Destruction Public ; Themida 1.9.1.0
  
  http://rapidshare.com/files/136614478/Programme.rar
  
• Ergebnis:
  
  http://www.qpic.ws/images/3PB86334.jpg

Falls der Trojaner mal von Avira Detected wird,
einfach anstatt 00 im Hex Editer bei der Stelle, müsst ihr mehr Stellen ändern zb. 4 mal 00 hinschreiben.
(Bei der Stelle,die uns von Av Devil angezeigt wird)
Müsst ihr einfach ein bisschen ausprobieren und individuell gestalten :)
Und immer selber probieren, ob der Server noch läuft.

Code:

---

http://www.qpic.ws/images/3PB86334.jpg

---

ist aber nicht FUD O.o

FUD = Full Undetected, der is eher bissle UD, aber nie Full, naja ich schaus mir morgen nach der Schule mal an.
mfg

edited ... egal was da stand

jo ich bin schon am loaden ma sehen wie es ist

Zitat:

---

Zitat von nrxpro

Code:

---

http://www.qpic.ws/images/3PB86334.jpg

---

ist aber nicht FUD O.o

---

dadurch wird er bestimmt nicht mehr ud ;)

Er hat ja nur den Screen von ihr noch mal wiedergegeben.

Ich denke einfach das er sich im Screenshot vergriffen hat oder sowas. Das Turorial werd ich mir morgen vielleicht mal laden.

mfg

Zitat:

---

Zitat von Byaaaaah

Zitat:

---

Zitat von nrxpro

Code:

---

http://www.qpic.ws/images/3PB86334.jpg

---

ist aber nicht FUD O.o

---

dadurch wird er bestimmt nicht mehr ud ;)

---

Durch dein gespamme auch -.-

sry 4 spam aber musste mal sein!

Zitat:

---

Zitat von kani91

Zitat:

---

Zitat von Byaaaaah

Zitat:

---

Zitat von nrxpro

Code:

---

http://www.qpic.ws/images/3PB86334.jpg

---

ist aber nicht FUD O.o

---

dadurch wird er bestimmt nicht mehr ud ;)

---

Durch dein gespamme auch -.-

sry 4 spam aber musste mal sein!

---

er jat gedacjt das nrxpro ihn bei vt geuploaded hat deswegen hat er das geschrieben nrxpro hat allerdings nur den link ausm startpost zitiert

bei mir hört das vid bei ca. 16min auf :/ (VLC)

und du hast schon mal so ein vid gepostet warum nochmal??
naja und fud= full undetected

er hat geschrieben, er wird noch ein besseres machen _ besser UD _

nett die mugge geht soo aber das ding heist bifrost nicht biforst^^

also habs mir mal angeguckt is very nice das tut alles super erklärt und so das einzigste was mich ein bissl stört is das du immer alles so schnell machst daher 9/10 ansonsten is alles top.

und zu dem UD ich will ja kein spielverderber sein und es hochladen deshalb sag ich auch einfach mal ich denke er hat sich im screen getäuscht.

greetz

mal eine frage.
ist es dnach noch möglich den entry point zuverschieben oder bringt das nix?

und noch eine 2 frage ist der vorgang auch noch mit einem shark 0.6 server oder einem shark 2 server auch möglich?

und danke für das tut und ausserdem warum so ein auf stand wegen dem fud, mir persönlich reicht das ergebniss und bin dankbar für das tut.

ok war doch ein bissl voreilig mitm schreiben ;) wie schon Xm@X geschrieben hatte tut hört nach 16 min auf auch min WMP da wo du gerade schreibst und jetzt 8-9/36.

ich bin grade am laden und sag auch mal gleich bescheit ob es auch bei mir nach der 16 min aufhört

Bei mir hört das video in der 16:27 minute auf also dann sehe ich nur schwarz

so das tut ist eig geil aber bei mir schrotet sich dre server immer -.- naja hab nen anderen weg gefunden trodem nais

also :)


1. FUD meine ich weil die 8 scanner, die den Server finden,
keiner hat.
Wer hat zb. VB32 als virenscanner auf seinem pc ???
jAAA ????
ich höre....
geschätzte 98,9 % haben die virenscanner,wovon der Trojaner UD ist.
( weil 1,1 % ca Mcafe haben, die anderen hat keiner...)


2.ja, das hört bei 16 min auf, kp warum......
aber nach den 16 min kommen nur credits wie zb.
music by techno4ever
also nich so schlim.....

3. wenn du allles genauso machst wie ich mit den selben programms, wird
der server nicht geschrottet.
bei dem hexen nur einen der fettten striche mit 00 wegmachen.
also so nen fetten strich halt. | so einen, nur einen fetten.

4. klar könntest du noch den entrypoint verschieben.
der wird dann so 4/36 denke sein.
probiers halt mal aus .....

5.hoffe ich konnte euch helfen und euch gefällt das tutorial.

5.wenn ich ne 2. methode habe, wie der server komplett FUD ist,
mach ich noch nen tutorial.
Die 1. Methode behalte ich für mich :)

Bin ma gespannt wie lange der FUD bleibt ... wenn den jeder bei VT hochläd

Zitat:

---

Zitat von hitmantheripper

1. FUD meine ich weil die 8 scanner, die den Server finden,
keiner hat.

---

*hust* MCAfee *hust*

Zitat:

---

*hust* MCAfee *hust*

---

ja, dass ist die scheiße. die anderen hat keiner aber mcafe ein paar leute...

naja wie gesagt thx für das tut is wirklich klasse nur das halt immer alles so schnell geht aber sonst wirklich prima

hab extra noch langsam gemacht ;)

also noch langsamer dann schlaf ich ein, sry das geht nich ;)

is ja net schlimm ich kam schon hinterher aber vllt so manche neulinge net deswegen aber is ja auch wayne

man kann ja auch auf pause drücken ^^

Zitat:

---

Zitat von hitmantheripper

also :)


1. FUD meine ich weil die 8 scanner, die den Server finden,
keiner hat.
Wer hat zb. VB32 als virenscanner auf seinem pc ???
jAAA ????
ich höre....
geschätzte 98,9 % haben die virenscanner,wovon der Trojaner UD ist.
( weil 1,1 % ca Mcafe haben, die anderen hat keiner...)

---

Reicht doch, wenn Online-Dienste wie Virustotal.com diese Scanner haben. ;)

OMG
Dann habt ihr pech wenn ihr den Server auf VT uppt !!!

"Ihr"? Ich bin eher von den nicht vollkommen verblödeten Vics ausgegangen, die unbekannte Software/Cracks/whatever dort hochladen. Und 8 Meldungen lassen manchen schon stutzig werden. ;)

Tjoar ne...
Aber wenn sie rumheulen das dieses Ding nicht FUD ist und auf Vt uppen haben sie Pech !!!

Wer hat hier denn sowas auf VT geuppt? Und beschwert sich dann?

… … …

Ich rede immer noch davon, dass die Leute, die sich den RAT später runterladen und potentielle Vics sind, das Teil bei VT uppen könnten umzu kontrollieren, ob die Datei infected ist.

… … …

kenne keinen der vt kennt und kenne es selber erst seit dem ich free-hack member bin.
Und wenn das Victim ein Spiel indem Trojaner drin ist saugt, ( 4000 mb groß) hat es kein bock das noch hochzuladen ...........
4000 mb dauert sehr sehr lange das hochladen und die meisten onlinescanner erlauben nur bis 10 mb glaube.


Also nochmal für alle kiddies da draußen!!! :

Bitte nicht hochladen bei den üblichen seiten wie virustotal und so !!!!


weil dann wird es sofort zack zack detecet sein.

Ich habe ihn einmal zur Kontrolle hochgeladen siehe screen und das reicht.

Wenn euer virenscanner ( meist avira antivir)

dann trojaner nicht erkennt wird er auch noch ( FUD) bleiben ( 8/36 )

weil avira am meisten mit virustotal zusammenarbeitet.


Also wenn ihn avira erkennt hat er bestimmt schon 20/36 ...


wenn nicht ,dann 8/36 - 10/36.


MFG

hitman du bist einfach der beste <3 xD

mal eine frage woher weiss ich dann das es stimmt, da ich es nicht bei virustotal holaden will

habe deine frage nicht ganz verstanden.
aber glaube mir, du willst es nicht bei virustotal hochladen,



weil sonst der trojaner nach nen paar stunden detectet sein wird und das willst du ja nicht ( will keiner von uns )


freut mich zu hören, dass es manchen gefällt.

Nich nach ein paar Stunden ;)

Frühestens nach dem nächsten Update !

und mehr als die hälfte aktualisiert jeden Tag ihre Datenbank...

*Gelöscht*
HaT sich erledigt

nein ihr habt mich falsch verstanden.

ich will nix uploaden auf keinen fall, aber gibt es den ein ersatz dafür

ja, wie schon 10 mal gesagt.

du hast bestimmt ein antiviren programm oda ?

avira anti antivir haben die meisten.
wenn du das nicht hast, dann installiere es.
wenn dein server bei avira antivir UD ist, dann ist er noch 8/36,
weil wenn er detectet wird, wird er auch sofort avira antivir detectet sein.
Solange avira nix erkennt hat er noch 8/36.
Wennavira ihn aber erkennt,
dann bestimmt schon 20/36.

Also wenn er von avira nicht erkannt wird,
dann kannste ruhig der server an andere leute schicken bzw verteilen.

sehr geiles tut^^