[PowerBasic + VB6]Scantime Crypter Example

[locos]

Howdi,
habe mir mal ein wenig PowerBasic angeschaut,
rausgekommen ist ein simpler Scantime Crypter.
(Wollte eigentlich nur schauen ob man die AntiVir detection TR/Dropper.Gen dort auch bekommt) was aber nicht so ist

Builder wurde in Visual Basic 6 geschrieben.
Die Stub in PowerBasic 9.0.

Screenshots:



NoVirThanks Scan von Poison Ivy 2.3.2:
Report generated: 29.3.2009 at 19.01.55 (GMT 1)
Filename: Crypted.exe
File size: 30 KB
MD5 Hash: 2A90A24E56313A48017022DF310C36EC
SHA1 Hash: 49D5F5EA9AF3CF3776D30B54B3F3C82739100CAC
Packer detected: Nothing found [Overlay] *
Self-Extract Archive: Nothing found
Binder Detector: Nothing found
Detection rate: 1 on 24

Detections

a-squared - Nothing found!
Avira AntiVir - Nothing found!
Avast - Nothing found!
AVG - Nothing found!
BitDefender - Trojan.Downloader.Agent.ZCR
ClamAV - Nothing found!
Comodo - Nothing found!
Dr.Web - Nothing found!
Ewido - Nothing found!
F-PROT 6 - Nothing found!
G DATA - Nothing found!
IkarusT3 - Nothing found!
Kaspersky - Nothing found!
McAfee - Nothing found!
MHR (Malware Hash Registry) - Nothing found!
NOD32 v3 - Nothing found!
Norman - Nothing found!
Panda - Nothing found!
Quick Heal - Nothing found!
Solo Antivirus - Nothing found!
Sophos - Nothing found!
TrendMicro - Nothing found!
VBA32 - Nothing found!
Virus Buster - Nothing found!

Scan report generated by
NoVirusThanks.org

Besonderes Dankeschön geht an steve10120 für seine Hilfe.

Download:
Klick mich...

Greetz
- Locos aka. Roxxer

[IoNiX]

Welche Verschlüsselung Benutzt du?

[locos]

Welche Verschlüsselung Benutzt du?

Normale Xor encryption

[RaZz0r]

Endlich mal was was nict nur in VB6 ist
Hier nochmal der original thread:
http://hackhound.org/forum/index.php?topic=11873.0
Mfg