Seite 1 von 7 123 ... LetzteLetzte
Ergebnis 1 bis 10 von 61
  1. #1
    Bugbear Wurm
    Registriert seit
    29.03.2009
    Beiträge
    261

    Standard [Tut] IStealer 6 Legends manuell FUD

    Hi,
    wollte euch mal zeigen wie ihr den IStealer 6 FUD bekommt.
    Also:
    Wenn wir den Stealer erstmal so scannen sieht es so aus (15/20):


    Also fangen wir mal an.
    Als erstes öffnen wir den Stealer mit PostBuild:


    Sieht doch schon besser aus (3/20):


    Aber es geht besser ;D
    Also versuchen wir den Rest noch mit dem Hex-Editor wegzubekommen.
    Wir öffnen den Stealer im Hex-Editor, suchen nach Mark Adler und überschreiben alles von "inflate" bis "Adler" mit 0:






    Dann sieht es so aus:



    Um jetzt noch AVG wegzubekommen machen wir das Selbe mit folgender Stelle:




    Dann wird es nur noch von Avira erkannt:


    Um dass jetzt noch zu fixen müsst ihr einfach das Icon mit dem IconChanger ändern (Downloadlink unten).


    Danach habt ihr einen FUD IStealer!



    Downloadlink: http://uploaded.to/file/zu4onz
    !!!ACHTUNG!!! Benutzung auf eigene Gefahr! Xenocode könnte infiziert sein. Wenn ihr sicher sein weollt, holt euch das Programm woanderst.

    Have Fun

    Mit Freundlichen Grüßen

    Duffman
    Geändert von Duffman (21.05.2010 um 21:02 Uhr)
    Don't drink and drive, smoke weed and fly!

    Biete:


    Suche:

    Mein BM-Profil:
    (6|2|0)

  2. Folgende Benutzer haben sich für diesen Beitrag bedankt:

    $n[00]p (04.04.2010), Atropos (06.06.2010), Fixi (04.04.2010), L!ke (06.04.2010), S1024 (05.04.2010), Shadowstyle (04.04.2010), Shot431 (04.04.2010), Sompryfighter (04.04.2010), TheDarky (08.07.2010), Variable X (04.04.2010)

  3. #2
    Stanley Jobson
    Registriert seit
    27.07.2008
    Beiträge
    691

    Standard

    Nice xD
    Vorhin noch geposted, man bekommt ihn FUD und ca 30 min später ein TUT
    N1 weiter so, nettes Text Tut.

    //Edit: Funktioniert auch, Xenocode, macht noch ein Vm Protect rein, wird meistens von Avira erkannt (Icon changen).
    Stubs etc, kann man mit dem Tool von Ebfe fixxen, nur eine Stub wurde von Avira als TR/Patched.Gen erkannt.
    Mal sehen, wie man es wegbekommt.
    Geändert von Shadowstyle (04.04.2010 um 14:53 Uhr)


    I'm the one who will survive
    The ones you eat alive
    And nobody puts up a fight
    I'll do what I wanna do
    'Cause I wasn't built to lose..


  4. #3
    Behindikindi Avatar von Variable X
    Registriert seit
    22.07.2009
    Beiträge
    399

    Standard

    Nice werd ich dann gleich mal ausprobieren

    Edit: klappt einwandfrei ist FUD

    Edit2: hmm aber der Stealer is kaputt :/ werds ncohmal probieren ^^ bis zum schritt wo es nur noch von Avira erkannt wird klappt es ^^
    Geändert von Variable X (04.04.2010 um 13:48 Uhr)

  5. #4
    Bugbear Wurm
    Registriert seit
    29.03.2009
    Beiträge
    261

    Standard

    Ja du hast recht Pe-Fix macht den Stealer kaputt^^
    Probiers mit Icon changen, da ist er auch FUD und nicht kaputt

    MfG
    Duffman
    Don't drink and drive, smoke weed and fly!

    Biete:


    Suche:

    Mein BM-Profil:
    (6|2|0)

  6. #5
    Behindikindi Avatar von Variable X
    Registriert seit
    22.07.2009
    Beiträge
    399

    Standard

    Hmmm naja den icon changer den ich momentan verwende mach ihn auch kaputt

  7. #6
    Bugbear Wurm
    Registriert seit
    29.03.2009
    Beiträge
    261

    Standard

    Habe Pe-Fix raus und dafür einen IconChanger rein der funktioniert
    http://ul.to/2uysfl
    Don't drink and drive, smoke weed and fly!

    Biete:


    Suche:

    Mein BM-Profil:
    (6|2|0)

  8. #7
    Fortgeschrittener Avatar von Shot431
    Registriert seit
    21.01.2010
    Beiträge
    46

    Standard

    Moin Moin

    Also ich weiß nicht ob das hier rein passt, aber ich hab das problem das die Build datei nicht gestartet wird.
    Könntest du mir den IStealr mal uppen?

    Meiner erstellt einee Datei aber da kommt ein fehler code.

    Aber dein TUT Funktioniert einwandfrei.
    Habs mit der DEFEKTEN datei ausprobiert.
    Alle virus anzeigen weg , 100% FUD.

    Danke im Vorraus.
    [B]:


    [S]:

  9. #8
    Bugbear Wurm
    Registriert seit
    29.03.2009
    Beiträge
    261
    Don't drink and drive, smoke weed and fly!

    Biete:


    Suche:

    Mein BM-Profil:
    (6|2|0)

  10. #9
    Fortgeschrittener Avatar von Shot431
    Registriert seit
    21.01.2010
    Beiträge
    46

    Standard

    Komisch jetzt Funktioniert es.
    Hatte das selbe runtergeladen.

    Trozdem thx.
    [B]:


    [S]:

  11. #10
    Behindikindi Avatar von Variable X
    Registriert seit
    22.07.2009
    Beiträge
    399

    Standard

    Also ich hab einfach am Anfang mit dem Builder ein Icon rein gemacht, da hats dann funktioniert und is 100% FUD

Seite 1 von 7 123 ... LetzteLetzte

Stichworte

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •