[Tut] IStealer 6 Legends manuell FUD

[Duffman]

Hi,
wollte euch mal zeigen wie ihr den IStealer 6 FUD bekommt.
Also:
Wenn wir den Stealer erstmal so scannen sieht es so aus (15/20):

File Info

Report date: 2010-04-04 12:06:37 (GMT 1)
File name: stealer.exe
File size: 352256 bytes
MD5 Hash: 7fe55e7f8cb073b48f40d6cea5e8ae9c
SHA1 Hash: 8ea3aa453675b5308eb697d39b462a2bc40b025e
Detection rate: 15 on 20 (75%)
Status: INFECTED

Detections

a-squared - Trojan-PWS.Win32.Dybalom!IK
Avast - Win32:Malware-gen
AVG - PSW.Generic7.BMUO
Avira AntiVir - TR/PSW.Dybalom.bkh.1
BitDefender - Trojan.Generic.3230700
ClamAV - Trojan.Spy-69996
Comodo - -
Dr.Web - Trojan.PWS.Dybalom
Ewido - -
F-PROT6 - W32/Trojan2.MEVR
G-Data - -
Ikarus T3 - Trojan-PWS.Win32.Dybalom
Kaspersky - Trojan-PSW.Win32.Dybalom.bkn
McAfee - PWS-Dybalom trojan
NOD32 - Win32/PSW.Fignotok.B
Panda - Bck/Poison.F
TrendMicro - TSPY_DYBALOM.AA
VBA32 - Trojan-PSW.Win32.Dybalom.cbm
VirusBuster - -
Zoner - -

Scan report generated by
NoVirusThanks.org

Also fangen wir mal an.
Als erstes öffnen wir den Stealer mit PostBuild:


Sieht doch schon besser aus (3/20):

File Info

Report date: 2010-04-04 12:19:36 (GMT 1)
File name: stealer.exe
File size: 384280 bytes
MD5 Hash: 27ee6b33e7d65aee0786182faa31be73
SHA1 Hash: a8e0d9d5e858b5f0bde1d4392c913b0114f4faac
Detection rate: 3 on 20 (15%)
Status: INFECTED

Detections

a-squared - -
Avast - -
AVG - Generic16.BPZE
Avira AntiVir - TR/Dropper.Gen
BitDefender - -
ClamAV - Trojan.Inject-2304
Comodo - -
Dr.Web - -
Ewido - -
F-PROT6 - -
G-Data - -
Ikarus T3 - -
Kaspersky - -
McAfee - -
NOD32 - -
Panda - -
TrendMicro - -
VBA32 - -
VirusBuster - -
Zoner - -

Scan report generated by
NoVirusThanks.org

Aber es geht besser ;D
Also versuchen wir den Rest noch mit dem Hex-Editor wegzubekommen.
Wir öffnen den Stealer im Hex-Editor, suchen nach Mark Adler und überschreiben alles von "inflate" bis "Adler" mit 0:






Dann sieht es so aus:



Um jetzt noch AVG wegzubekommen machen wir das Selbe mit folgender Stelle:




Dann wird es nur noch von Avira erkannt:

File Info

Report date: 2010-04-04 14:02:40 (GMT 1)
File name: stealer.exe
File size: 384280 bytes
MD5 Hash: 29c571649943d24be251df36cab0764f
SHA1 Hash: f42cae36332ec16875040d0ee6242e809ea6b86a
Detection rate: 1 on 20 (5%)
Status: INFECTED

Detections

a-squared - -
Avast - -
AVG - -
Avira AntiVir - TR/Dropper.Gen
BitDefender - -
ClamAV - -
Comodo - -
Dr.Web - -
Ewido - -
F-PROT6 - -
G-Data - -
Ikarus T3 - -
Kaspersky - -
McAfee - -
NOD32 - -
Panda - -
TrendMicro - -
VBA32 - -
VirusBuster - -
Zoner - -

Scan report generated by
NoVirusThanks.org

Um dass jetzt noch zu fixen müsst ihr einfach das Icon mit dem IconChanger ändern (Downloadlink unten).


Danach habt ihr einen FUD IStealer!

File Info

Report date: 2010-04-04 14:07:35 (GMT 1)
File name: stealer.exe
File size: 384512 bytes
MD5 Hash: 2cd1dfbb09c13d3e05e01e28ddc40c9b
SHA1 Hash: 80dec465f3ebe51514583789906817c717a9e144
Detection rate: 0 on 20 (0%)
Status: CLEAN

Detections

a-squared - -
Avast - -
AVG - -
Avira AntiVir - -
BitDefender - -
ClamAV - -
Comodo - -
Dr.Web - -
Ewido - -
F-PROT6 - -
G-Data - -
Ikarus T3 - -
Kaspersky - -
McAfee - -
NOD32 - -
Panda - -
TrendMicro - -
VBA32 - -
VirusBuster - -
Zoner - -

Scan report generated by
NoVirusThanks.org

Downloadlink: http://uploaded.to/file/zu4onz
!!!ACHTUNG!!! Benutzung auf eigene Gefahr! Xenocode könnte infiziert sein. Wenn ihr sicher sein weollt, holt euch das Programm woanderst.

Have Fun

Mit Freundlichen Grüßen

Duffman