[B]Stealth TuT für Bifrost

[sandmann]

Aalso, mein Virustotal-Bericht nach Themaida und acpro ist folgender:

AhnLab-V3 2007.8.15.0 2007.08.16 - 
AntiVir 7.4.1.62 2007.08.16 BDS/Bifrose.Gen 
Authentium 4.93.8 2007.08.16 - 
Avast 4.7.1029.0 2007.08.15 - 
AVG 7.5.0.476 2007.08.16 - 
BitDefender 7.2 2007.08.16 MemScan:Backdoor.Bifrose.NQ 
CAT-QuickHeal 9.00 2007.08.16 - 
ClamAV 0.91 2007.08.16 - 
DrWeb 4.33 2007.08.16 - 
eSafe 7.0.15.0 2007.08.16 - 
eTrust-Vet 31.1.5064 2007.08.16 - 
Ewido 4.0 2007.08.16 - 
FileAdvisor 1 2007.08.16 - 
Fortinet 2.91.0.0 2007.08.16 - 
F-Prot 4.3.2.48 2007.08.16 - 
F-Secure 6.70.13030.0 2007.08.16 - 
Ikarus T3.1.1.12 2007.08.16 Backdoor.Win32.Bifrose.acl 
Kaspersky 4.0.2.24 2007.08.16 - 
McAfee 5098 2007.08.15 BackDoor-CEP.svr 
Microsoft 1.2803 2007.08.16 - 
NOD32v2 2466 2007.08.16 - 
Norman 5.80.02 2007.08.16 - 
Panda 9.0.0.4 2007.08.16 Suspicious file 
Prevx1 V2 2007.08.16 - 
Rising 19.36.32.00 2007.08.16 - 
Sophos 4.20.0 2007.08.12 - 
Sunbelt 2.2.907.0 2007.08.16 VIPRE.Suspicious 
Symantec 10 2007.08.16 - 
TheHacker 6.1.8.170 2007.08.15 - 
VBA32 3.12.2.2 2007.08.16 - 
VirusBuster 4.3.26:9 2007.08.16 - 
Webwasher-Gateway 6.0.1 2007.08.16 Trojan.Bifrose.Gen

Also wie der Sandman nur 1 von 32 AV detectet hinbekommt ist mir ein Rätsel. Denn bei mir sinds 7/32.

@ sandmann: Welche Einstellungen hast du bei acpro?

MfG, The_Freak

ach sorry ich habe was vergessen (musste schnell zum training war hektisch) ich hab nach dem themida und acpro noch mit iexpress mit nichts gebindet und ich verbesser mich : 2/32 (webwasher gateway oder sowas auch erkannt, aber hat eh keiner)

[Chris1603]

Sry.... aber gibt es überhaupt noch irgendein aktuelles tut?

alles hier ist total veraltet und funktioniert längst nicht mehr... Ergebnis: 24/32 (75%)

AhnLab-V3 2007.9.22.0 2007.09.21 Win-Trojan/Bifrose.29053.AH 
AntiVir 7.6.0.15 2007.09.21 BDS/Agent.BKY 
Authentium 4.93.8 2007.09.21 - 
Avast 4.7.1043.0 2007.09.22 Win32:Bifrose-PJ 
AVG 7.5.0.485 2007.09.21 BackDoor.Generic8.CQB 
BitDefender 7.2 2007.09.22 Backdoor.Bifrost.IS 
CAT-QuickHeal 9.00 2007.09.21 Trojan.Agent.bcn 
ClamAV 0.91.2 2007.09.22 Trojan.Bifrose-693 
DrWeb 4.33 2007.09.22 BackDoor.Bifrost 
eSafe 7.0.15.0 2007.09.19 Suspicious Trojan/Worm 
eTrust-Vet 31.2.5154 2007.09.21 Win32/Bifrost!generic 
Ewido 4.0 2007.09.20 - 
FileAdvisor 1 2007.09.22 - 
Fortinet 3.11.0.0 2007.09.22 - 
F-Prot 4.3.2.48 2007.09.21 - 
F-Secure 6.70.13030.0 2007.09.21 Trojan.Win32.Agent.bcn 
Ikarus T3.1.1.12 2007.09.22 Backdoor.Win32.Bifrose.aci 
Kaspersky 4.0.2.24 2007.09.22 Trojan.Win32.Agent.bcn 
McAfee 5125 2007.09.21 BackDoor-CEP.svr 
Microsoft 1.2803 2007.09.22 Backdoor:Win32/Bifrose.ACI 
NOD32v2 2544 2007.09.21 a variant of Win32/Bifrose.ADR 
Norman 5.80.02 2007.09.21 W32/Agent.CFKZ 
Panda 9.0.0.4 2007.09.22 Suspicious file 
Prevx1 V2 2007.09.22 - 
Rising 19.41.52.00 2007.09.22 Backdoor.Bifrose.hho 
Sophos 4.21.0 2007.09.22 - 
Sunbelt 2.2.907.0 2007.09.22 - 
Symantec 10 2007.09.22 Infostealer 
TheHacker 6.2.5.066 2007.09.22 Trojan/Agent.bcn 
VBA32 3.12.2.4 2007.09.22 BackDoor.Bifrost 
VirusBuster 4.3.26:9 2007.09.21 Backdoor.Bifrose.RH.Gen 
Webwasher-Gateway 6.0.1 2007.09.21 Trojan.Agent.BKY

gibt es noch tuts zum stealthen von bifrost die gehen????

[RaG3]

Aktuelle Tut's gibt es hier glaub nicht, du musst bisschen rumprobieren, ich hab selbst bisschen gebruacht und meine besten Kombo leigt derzeit bei 7/32(nicht sehr gut^), aber wenigstens AntiVir erkennt nichts mehr

[Nior]

Wie müsste man denn es bei 1337 universal 2 machen ? es hat kein stub -.-

[no swear_^]

Sry.... aber gibt es überhaupt noch irgendein aktuelles tut?

alles hier ist total veraltet und funktioniert längst nicht mehr... Ergebnis: 24/32 (75%)

wenn das alle bei virustotal hochladen is es auch kein wunder das es hier kein aktuelles tut mehr gibt...

aber eig funzt die Combo aus Juta's bifi tut noch ganz gut..

(ABER BITTE NICHT BEI VIRUSTOTAL UPPEN NACH DEM CRYPTEN)

PS: sry das ich das großgeschrieben habe aber mich kotzt es einfach an dass die meisten da uppen