Druckbare Version
Author/Coder: Slayer616
Dieser SC wird euch zeigen wie man simpel Antivirs Dropper.Gen Detection bypasst! Zwar tut dieser SC nur einen String schreiben aber es ist leicht es in einen "Crypter" zu verwandeln! Es ist von Vorteil außerdem starke Verschlüsselungsroutinen wie BlowFish oder Rijndael zu benutzen!
Gibt Credits wenn ihr Teile des SC benutzt!
Download: http://rapidshare.com/files/206896451/BypassAntivir.rar
Habs mir mal angesehen & just for fun compiled.
TR\Dropper.Gen ;)
^wird public = Detected ;)
Ich versuche derweil das ganze FUD zu bekommen was schon ganz gut funktioniert aber sagmal ich verstehe das noch nicht ganz:
Woher kommt diese ad.exe?Zitat:
ShellExecute Me.hwnd, "Open", "res.exe", "-addoverwrite ad.exe, d.exe, af.exe, Inf, 667,", App.Path & "\", 0
'Shell Chr(34) & App.Path & "\res.exe" & Chr(34) & " -addoverwrite stub.exe, crypted.exe, appendedfile.exe, Inf, 667, "
Bzw. wenn ich mir die Auskommenteire reihe darunter anschaue ok:
stub.exe ist klar, crypted.exe ist meine spätere Ausgabe aber was ist dann wieder appendedfile.exe?
Vielleicht kannst du das ganze etwas erklären :D
Appendedfile ist die Datei, die an die ad.exe angefügt werden muss um am ende die d.exe zu ergeben. Ich scheitere noch, wenn ich mehrere Dateien hinzufügen will.
Reupp pls ist down
Bypass? Weisste überhaupt was des is?
Für TR/Dropper muss man einfach nur den PE-Header ändern, dafürn brauchste keinen großen Scriptcode.
BlowFish und Rijandael sind bei mir beide detected, man sollte sich am besten ne eigene
Verschlüsselung suchen.
Kann nicht detected werden, da diese Meldung nur kommt, wenn die Datei größer/kleiner ist als im PE angegebenZitat:
wird public = Detected
Oder mal eine selbst schreiben...