Druckbare Version
Moin :)
Ich könnte mich Tod schießen bin dabei nen Crypter FUD zu Modden aber nur AntiVir streikt.
Also erstes war es Dropper/Gen dann hab ich AV Devil drüber laufen lassen dann Gespeichert dann war es Crypt XPACK Gen .. darauf hin hab ich das Icon gechanged aber hat sich leider nix geändert.
Kennt jemand vllt. eine andere Methode ?
LG
Ich zweifel ehrlichgesagt daran,das jemand dir das sagt, dennoch soweit war ich auch schon :D also wäre an einer Lösung interessiert ;)
Was hat denn AV-Devil dir für Adressen angezeigt?
2 & C9 !
Mehr aber auch nicht :P
woran probierst dus denn? *EDIT*<- schon erledigt :D steht oben ;)
Sections-Größen angepasst?
Vll versuchen Ep changen? oder eine Fakesig? Hast du auch Versionsinfo geändert?
Vll ein anderes icon benutzten?
Alles gemacht !
Bis auf FakeSig
Keine ahnung wie das gehen soll mit Fakesig ?
Also hab nur PUSH u. CALL gemacht EP verschoben usw.
Crypt.XPACK.Gen heißt, dass irgendwas an deinem PE Header verdächtig ist.
Das kann ein verschobener EP sein, falsche Section Characteristics etc.
Wenn du nicht weiter kommst, poste einfach mal die Werte vom OptionalHeader und SectionHeader.
Guck bei den Papers von Dizzy_D :) vll bringt es dich evtl weiter.
lass ma das icon ganz weg also noicon dann müsste fud sein ;=)
mich würds auh interessiern...
ich modde auch grade die stub von meinem crypter und habe die selbe detection(2 - 1c4) wisst ihr vielleicht was ich da noch machen könnte?
ich bin genausoweit nur das ich noch bei dropper/gen bin^^
hab alles ud bis auf antivir:(
@ yoda: hab ich schon probiert hat bei mir ned geklappt.
TR/Xpack kommt wenn die geaddete Section nicht der größe der Angehängten File (Server.exe) entspricht.Ermittle die Größe deiner Datei also der Server.exe und passe anschliessend die Section größe in der Stub mit LordPE an.Dann sollte das Problem gelöst sein.
mfG
@ voxi
der dropper bedeutet das der PE Header durch das angehen der datei nicht mehr normal ist. Aber mit einem programm (board-suche) weiß grade den namen nicht, lässt sich das per knopfdruck auf fix PE (oda so) richtig machen
@inmate
ich bin dabei meine stub von crypter zu modden. diese zeigt mir "TR/Xpack.gen" aber mit der server.exe hat das ja nix zu tun.
was könnte ich denn noch machen?
PS:
wenn ichdie sectionsize änder spuckt mir avira TR/dropper aus -.-
@ Puiscel
ich glaube du meinst PE Fix 2" ^^
Download Link:
http://free-hack.com/showthread.php?t=35492&highlight=virtualsize
mit pe fix v2 gehts nicht -.-
kann mir/uns niemand sagen was man dagegen tun kann? wäre echt net....
also mein offset liegt im PE headder ( 2 - 1C4) und habe immer noch die detection von a
vira TR/XPACK.gen...
wär echt nett wenn jemand mir da helfen könnte
Nein ich meinte LordPE
LordPE zu benutzen, rate ich euch strikt davon ab.
Denn wenn man die Datei damit bearbeitet, fügt LordPE eine eigene Signatur in den Code mit ein.
Kurz gesagt, das was ich meine:
http://img19.imageshack.us/img19/4263/lorpd.jpg
(Ihr könnt außerdem noch etwas an meinem neuen Paper schnüffeln :P)
Manche Antiviren-Programme setzen daran ihre Detection/s an.
Deshalb benutzt lieber: http://www.softpedia.com/progClean/C...ean-46878.html, um das Problem beheben zu können.
(Danke übrigens nochmals an EBFE für diesen Tipp :])
Ansonsten wurden alle bekannten Vorschläge schon gepostet.
Cheers.
Danke gf0x das wußte ich nicht
vielen dank
mhm ich krieg die scheis detection nicht wegg -.-
soweit ich das nun verstehe callt mein code eine api an...
damit hab ich die detection beei abvira im PE headder
wisst ihr vielleicht wie und wmoit ich die detection wegbekomme?
wär echt nett
mfg omakauftdrogen
@ gf0x das wusste ich schon mit LordPE ..
Ich habs danach einfch immer umeditiert :D
Sprich 00 immer ersetzt
Wollte keinen neuen Thread aufmachen...
Kennt jemand ne Lösung für den TR/Crypt.ZPACK.Gen ?
Bzw. kann jemand das mit der PE Headergröße näher erläutern? Wie/wo ist die Größe definiert?
Grüße
Zwei total unterschiedliche Themen.
1. Wäre es nett, mal ein derartiges File online zu stellen, ich selbst habe so keines.
2. Der PE-Header selbst ist festgelegt, sprich I_FILE_HEADER, I_OPTIONAL_HEADER, wichtiger sind die einzelnen Werte, welche z.B. die Sections definieren.