Papst Stealer.NET Verschlüsselung

**DK007** · 27.06.2009, 09:55

Hey @ all,

Ich wollte gerne genauso eine Verschlüsselung in meinen Stealer einbauen wie beim Papst Stealer.NET
Kann mir jemand den Source Code dafür geben und gegebenenfalls bisschen erläutern?
Achja kann ich auch eine andere Verschlüsselung nehmen?
Zum beispiel AES?

THX im voraus.

**biggermanbomber** · 27.06.2009, 10:10

naja wie sicher solles denn sein?
wenn sehr sehr sehr sicher dann .... "murierender algo." xD (CIA like xD)
wenn nicht so sicher dann reicht zb. ASC

**Epiphone** · 27.06.2009, 10:16

Für den ganzen Trojaner kram reicht sogar RC4 aus! Anti-Vir erkennt/erkannte es nur, weil jeder das selbe RC4 Modul in seinen 1337 Cryptern verwendet hat!

Alternativen wären: Blowfish, AES, Serpant, Twofish, Gost, etc.

**IRET** · 27.06.2009, 10:21

C# speziell für strings
http://dotnet-snippets.de/dns/rc4-ve...ng-SID594.aspx
VB.net für Dateien
http://dotnet-snippets.de/dns/datenv...se-SID311.aspx

**DK007** · 27.06.2009, 10:22

ja danke, die Verschlüsselung will ich AES machen.
oder halt die Verschlüsselung die ausreicht um nicht von antivirenprogrammen erkannt zu werden.
weiß jemand den source code?

**IRET** · 27.06.2009, 10:25

Zitat von DK007

ja danke, die Verschlüsselung will ich AES machen.
oder halt die Verschlüsselung die ausreicht um nicht von antivirenprogrammen erkannt zu werden.
weiß jemand den source code?

Also eine Crypter Source??
Beschäftige dich ein bischen mit Cryptographie.
Hab hier mal geggogelt
http://www.vb-helper.com/crypto.htm
Da wird wie ich gesehen hab die Cäsar Chiffre behandelt.

**DK007** · 27.06.2009, 10:29

Also ich will einen Stealer machen und da drin will ich genauso wie beim Papst Stealer.NET diese Verschlüsselung mit einbauen.
davon brauch ich den Source code.

**Steiger_mp** · 27.06.2009, 10:57

Mach doch eine Mischform aus XOR und Rot6 z.B.

**DK007** · 27.06.2009, 11:05

Und wie kann ich das umsetzen?

**Sirect** · 27.06.2009, 11:11

Oder du machst ne eigenen?
Die Stub hat den eigentlichen Server ja immernoch als Binary, um ihn zu droppen oder zu loaden.
Wenn die Stub den Server in die EOF-Daten geschrieben bekommt, werden die Bytes als Zahlen dargestellt. Wenn du jetzt beispielsweise zu jeder Zahl +1 dazurechnest, oder andere Mathematischen Operationen durchziehst, dann sollte der Server kaum noch erkannt werden.
Mit Minus musst du übrigens vorsichtig sein, denn es gibt auch 0'en.

Thema: Papst Stealer.NET Verschlüsselung

Themen-Optionen

Anzeige

Papst Stealer.NET Verschlüsselung

Stichworte

Berechtigungen