[Preview] Toxic Crypter + Binder by Tritium

[Tritium]

Hey!

Wie manche vielleicht bereits wissen, plane ich im Moment einen kostenpflichtigen Crypter und Binder.
Jedoch möchte ich von euch hören, was ihr euch von diesen Tools erwartet!

Crypter und Binder werden auf Codedom basieren. Auf gut Deutsch: Es werden keine hardcoded Stubs mehr verwendet sonder bei jedem Crypten/Binden neue Stubs erstellt.
Das verlängert die FUD Zeit der Tools extrem!
Zudem habe ich einige Non-Public Techniken "entwickelt" mit denen es für AntiVir Firmen noch schwieriger wird Sachen zu taggen.
Die Programme werden von Anfang an selber gecodet und kein Stück Code copy & pasted. (Bis auf die Verschlüsselungsalgorithmen)

Geplant für das erste Release des Binders:
- Scantime FUD (Runtime bringt nur Kompatibilitätsprobleme mit sich => Dateien müssen vor dem Binden schon FUD sein! Sonst werden sie detected)
- Binden aller möglichen Formate
- Verschiedene Verschlüsselungsalgorithmen und Auswahl des Verschlüsselungskeys
- Fake Error Message

Geplant für das erste Release des Crypters:
- Sowohl Scantime als auch Runtime FUD (beinhaltet keine proaktiven Schutzvorrichtungen)
- Kommandozeilensupport (Eine Sache die ich in allen momentan verfügbaren Cryptern vermisse! Für alle die nicht wissen was das ist.... Manche Programme kann man per Kommandozeile starten damit sie etwas Bestimmtes machen. Gecryptet funktioniert das leider nicht mehr. Mit diesem Feature wird es jedoch wieder möglich!)
- Verschiedene Verschlüsselungsalgorithmen und Auswahl des Verschlüsselungskeys
- Fake Error Message

Soweit die Planung. Das ist auf jeden Fall schonmal einige Arbeit bis zum ersten Release.
Jetzt dürft ihr Wünsche äußern, was ihr gerne in diesen Programmen eingebaut haben wollt.
Eins im voraus:
Ich werde keine Auto-Spreading Methoden einbauen, weil alle public Methoden unendlich schlecht/detected/sinnlos sind und ich selber noch auf keine gute Idee gekommen bin es besser zu machen!
Eine kleine preisliche Einschätzung eurerseits wäre auch super nett, weil ich nicht wirklich weiß, was ich für den Crypter und Binder verlangen soll.

Am besten wärs wenn ihr euer Feedback in dem Format abgeben könntet.

Wünsche/Vorschläge:
Binder:
.....
Crypter:
......

Preisvorstellung:
Binder:
.......
Crypter:
.......

Danke für eure Hilfe die Tools so gut wie möglich zu gestalten
Es kommt euch bestimmt zu Gute

Grüße

[Darksnake]

wenn sie auf ASM bassieren würden, wäre es perfekt. Weil dann die Stub viel kleiner wäre.

[ZoX]

nun iconbinder ist immer gut ^^ (ka ob das im binder inbegriffen ist)

preislich würde ich sagen öhm machst du ne beta? wenn ja und die test wegen der fud länge positiv sind würde ich schon um 25 psc bzw. euro gehn aber wie gesagt hängt halt auch davon ab wie das tool sich bedienen lässt und wie gut es cryptet^^

ps. wenn du ne beta machst bin ich sofort dabei^^

[K-Gee]

YoYoW VB.Net 1337 Crypter... nun sag mal die Sprache an in der du Codest...
Und voll krasse techniken um es den Anti-Viren herstellern schwerer machen zu taggen, sie haben ja alle weniger ahnung als ich, den Crypter und Binder 1337 Coder.

How?

[_MrKode]

Ich finde deine Tools sollten die Klimaerwärmung und der Rassismus in Israel gegenüber schwulen Japanern etwas mer ins Gedächtnis der Leute rufen.
Ansonsten eventuell noch so 1337 Sachen wie File Pumping, Multiples Binden und selbstverständlich ein Editor aller wichtigen PE-Daten.

[Tritium]

Nur mal so ne doofe Gegenfrage. Nicht persöhnlich nehmen.
Aber was laufen hier für Idioten rum?
Leute lernt mal ein wenig seriöser zu sein oder es nimmt euch niemand ernst.
Wenn ich ERNSTE Fragen habt oder Vorschläge dann dürft ihr euch gerne wieder melden.
Der Preis wird deutlich über 25 Euro fallen. Da bin ich mir jetzt schon sicher.
Um das Tools vor Leuten wie euch "sicher" zu halten...

[Chiqsaw]

Hey also hier biste halt in einem forum in dem VB ziemlich verschlüsselt wird aber mich würde auch interessieren was du entwickelt hast was es den Antivirherstellern das leben schwerer machen dürfte, mit BINDER ist denk ich mal kein ICON CHANGE wie es "Darksnake" denk gemeint sondern ein feature was 2 (vllt mehrere? ) dateien zu einer zusammenfasst , desswegene würde ich mir auch noch einen icon changer wünschen , zwar leicht mit extra programmen zu machen aber besser ist trotzdem wenn er im crypter enthalten ist. Zum Preis: Mache einen bekanntschaftspreis für 25€ wenn die leute zufrieben sind kannst du ab version 1.X dann mehr verlangen , ein crypter der bei 60€ einsteigt hat es schwer... mfg Chiqsaw

[K-Gee]

Um das Tool sicher zu halten oder um die leute abzuziehen?
Über 25 € für so einen VB.net dreck zu verlangen ist wohl unterste schublade.
Da holt man sich gleich einen billig Crypter für 10€ mit einer Stub.
Würde sich wohl eher lohnen...

[Joe Cock]

Zudem habe ich einige Non-Public Techniken "entwickelt" mit denen es für AntiVir Firmen noch schwieriger wird Sachen zu taggen.

*hust*
Wenn dich das .NET Framework nicht rundum vor AVs beschützen würde, währen deine tools von jedem dahergelaufenen Scanner detectet.

[Zweitopf]

Ja, mein Vorschlag wäre es einfach eine Funktion einzubauen die kein anderer Crypter besitzt. Weil alle Features die du aufzählst sind in jedem Free Crypter enthalten. Denk dir einfach irgendwas aus was deinen Crypter markant macht. Dann kannst du auch mehr Geld verlangen.