Актуальные крипторы

[X-Shar]

вот только рмс походу не криптуется, файлы находящиеся в самораспаковывающимся архиве который делает билдер - не палятся, а палятся только в запакованом виде ._.

Открою маленький секрет:

1)Идёте

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

качаете там:RMS Удаленный доступ — полная версия;

3)Далее, в Viewer.exe получаем бесплатный ключ на десять ПК;

4)Потом делаем

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

!

Сборка не будет палится Др.Веб, Езет, Каспером, другие не проверял...

Но блять печалька вот-это, это и есть прикол:

Но окошко наверняка можно убрать...

 

[Marked66]

Marked66,пожалуйста,упоминай и обращайся к пользователям данного ресурса(по крайней мере ко мне) по нику,а не по своим ассоциациям.Мы блять,не на Хэппи Хаке.

а что там?

 

[Антоха]

а что там?

А там срач в комментариях и полное неуважение друг к другу.

 

[Magic_Mushroom]

подскажите пожалуйста рабочий криптор для .dll файлов

 

[Антоха]

подскажите пожалуйста рабочий криптор для .dll файлов

Такого на глаза не попадалось.
Сейчас зато наткнулся на довольно-таки крутой с виду криптор.Правда и требовательный.Стандартного набора OCX из Ронды ему мало +к этому для его работы нужен сторонний шрифт.Но добрые испанские ребята всё выложили в коммах.Нужные компоненты:

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

целый монстр на 107 мб под названием Codejock Xtreme ActiveX и кейген для регистрации.

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

шрифт.Экспериментировать естественно на виртуалке,кто знает этих добрых испанцев)
Так как некоторые требуют антинубов,сделаем так.Убирать антинуб от автора не буду,но помощь в разгадке выложу под хайд (хотя тут очень простой а-б).Пасс на архив:
Key: Decimal to ASCII (VB Syntax)

Скопировать в буфер обмена

Chr$(84) & Chr$(88) & Chr$(102) & Chr$(97) & Chr$(49) & Chr$(122) & Chr$(84) & Chr$(100) & Chr$(101) & Chr$(48) & Chr$(117) & Chr$(83) & Chr$(101) & Chr$(111) & Chr$(120) & Chr$(95) & Chr$(116) & Chr$(102) & Chr$(77) & Chr$(103) & Chr$(56) & Chr$(122) & Chr$(55) & Chr$(87) & Chr$(111) & Chr$(67) & Chr$(101) & Chr$(68) & Chr$(86) & Chr$(54) & Chr$(77) & Chr$(68) & Chr$(97) & Chr$(66) & Chr$(116) & Chr$(77) & Chr$(75) & Chr$(100) & Chr$(105) & Chr$(48) & Chr$(71) & Chr$(114) & Chr$(81)

Подсказка за 2 поста)
[HIDE=2]

[/HIDE]
ну или онлайн за 3
[HIDE=3]http://decodeit.ru/ascii[/HIDE]

Спойлер: Скрины криптора

Скан фудный,но мой НОД при распаковке архива отчаянно матерился (на сам клиент)

Спойлер

Result: (0/60)
A-Squared(Emisoft AntiMalware) Clean - Nothing Found
Agnitum Clean - Nothing Found
AhnLab V3 Internet Security Clean - Nothing Found
ArcaVir Clean - Nothing Found
Avast Clean - Nothing Found
Avg Clean - Nothing Found
Avira Clean - Nothing Found
Ad-Aware Clean - Nothing Found
Baidu AV Clean - Nothing Found
BitDefender Clean - Nothing Found
BKav Clean - Nothing Found
BullGuard Internet Security Clean - Nothing Found
ByteHero Clean - Nothing Found
ClamAv Clean - Nothing Found
Comodo Clean - Nothing Found
Total Defense IS Clean - Nothing Found
Dr. Web Clean - Nothing Found
eScan Clean - Nothing Found
eTrust-Vet Clean - Nothing Found
eScan Internet Security Suite 14 Clean - Nothing Found
ESET NOD32 Clean - Nothing Found
Fortinet Clean - Nothing Found
Fprot Clean - Nothing Found
FSB Antivirus Clean - Nothing Found
F-Secure Clean - Nothing Found
Gdata Clean - Nothing Found
Ikarus Clean - Nothing Found
Immunet Antivirus Clean - Nothing Found
IObit Malware Fighter Clean - Nothing Found
K7Ultimate Clean - Nothing Found
Kaspersky Internet Security 2013 Clean - Nothing Found
KingSoft Clean - Nothing Found
McAfee Clean - Nothing Found
Microsoft Security Essentials Clean - Nothing Found
nProtect Clean - Nothing Found
NANO Antivirus Clean - Nothing Found
Netgate Clean - Nothing Found
Norton Internet Security Clean - Nothing Found
Norman Clean - Nothing Found
Outpost Security Suite Pro Clean - Nothing Found
Ozone AV Clean - Nothing Found
Panda Antivirus Clean - Nothing Found
Panda Cloud Clean - Nothing Found
PC Tools Clean - Nothing Found
Quick Heal Clean - Nothing Found
SUPERAntiSpyware Clean - Nothing Found
Solo Clean - Nothing Found
TotalDefense Clean - Nothing Found
Trendmicro Internet Security Clean - Nothing Found
TrustPort Antivirus 2014 Clean - Nothing Found
Twister Antivirus 8 Clean - Nothing Found
Unthreat AntiVirus BE Clean - Nothing Found
Vba 32 Clean - Nothing Found
Vexira Clean - Nothing Found
Vipre Internet Security 2013 Clean - Nothing Found
VirIT Clean - Nothing Found
Webroot Clean - Nothing Found
Zillya Clean - Nothing Found
Zoner Clean - Nothing Found
360 Clean - Nothing Found

Filename: stub.dll
File MD5 Hash: 30a66f71a60ca23400108ffd259e30d2
File SHA1: 8cd330079973eb2b8cf54dca4dca92a3bf8fd0ed
File Size: 335872 Bytes
Time Scanned: 19-08-14, 04:12:21
Scan provided by

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Link to Scan:

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Result: (1/60)
A-Squared(Emisoft AntiMalware) Clean - Nothing Found
Agnitum Clean - Nothing Found
AhnLab V3 Internet Security Clean - Nothing Found
ArcaVir Clean - Nothing Found
Avast Clean - Nothing Found
Avg Clean - Nothing Found
Avira Clean - Nothing Found
Ad-Aware Clean - Nothing Found
Baidu AV Clean - Nothing Found
BitDefender Clean - Nothing Found
BKav Clean - Nothing Found
BullGuard Internet Security Network: Gen:Variant.Barys.4007
ByteHero Clean - Nothing Found
ClamAv Clean - Nothing Found
Comodo Clean - Nothing Found
Total Defense IS Clean - Nothing Found
Dr. Web Clean - Nothing Found
eScan Clean - Nothing Found
eTrust-Vet Clean - Nothing Found
eScan Internet Security Suite 14 Clean - Nothing Found
ESET NOD32 Clean - Nothing Found
Fortinet Clean - Nothing Found
Fprot Clean - Nothing Found
FSB Antivirus Clean - Nothing Found
F-Secure Clean - Nothing Found
Gdata Clean - Nothing Found
Ikarus Clean - Nothing Found
Immunet Antivirus Clean - Nothing Found
IObit Malware Fighter Clean - Nothing Found
K7Ultimate Clean - Nothing Found
Kaspersky Internet Security 2013 Clean - Nothing Found
KingSoft Clean - Nothing Found
McAfee Clean - Nothing Found
Microsoft Security Essentials Clean - Nothing Found
nProtect Clean - Nothing Found
NANO Antivirus Clean - Nothing Found
Netgate Clean - Nothing Found
Norton Internet Security Clean - Nothing Found
Norman Clean - Nothing Found
Outpost Security Suite Pro Clean - Nothing Found
Ozone AV Clean - Nothing Found
Panda Antivirus Clean - Nothing Found
Panda Cloud Clean - Nothing Found
PC Tools Clean - Nothing Found
Quick Heal Clean - Nothing Found
SUPERAntiSpyware Clean - Nothing Found
Solo Clean - Nothing Found
TotalDefense Clean - Nothing Found
Trendmicro Internet Security Clean - Nothing Found
TrustPort Antivirus 2014 Clean - Nothing Found
Twister Antivirus 8 Clean - Nothing Found
Unthreat AntiVirus BE Clean - Nothing Found
Vba 32 Clean - Nothing Found
Vexira Clean - Nothing Found
Vipre Internet Security 2013 Clean - Nothing Found
VirIT Clean - Nothing Found
Webroot Clean - Nothing Found
Zillya Clean - Nothing Found
Zoner Clean - Nothing Found
360 Clean - Nothing Found

Filename: Local_CyberGate-v3.4.2.2.enc.exe
File MD5 Hash: 840e3581c800d20edf00e554e103fe4d
File SHA1: afacc91bf18a75a8da33ad1e960c0a4685a2fec8
File Size: 622592 Bytes
Time Scanned: 19-08-14, 04:14:12
Scan provided by

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Link to Scan:

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Result: (1/60)
A-Squared(Emisoft AntiMalware) Clean - Nothing Found
Agnitum Clean - Nothing Found
AhnLab V3 Internet Security Clean - Nothing Found
ArcaVir Clean - Nothing Found
Avast Clean - Nothing Found
Avg Clean - Nothing Found
Avira Clean - Nothing Found
Ad-Aware Clean - Nothing Found
Baidu AV Clean - Nothing Found
BitDefender Clean - Nothing Found
BKav Clean - Nothing Found
BullGuard Internet Security Network: Gen:Variant.Barys.4007
ByteHero Clean - Nothing Found
ClamAv Clean - Nothing Found
Comodo Clean - Nothing Found
Total Defense IS Clean - Nothing Found
Dr. Web Clean - Nothing Found
eScan Clean - Nothing Found
eTrust-Vet Clean - Nothing Found
eScan Internet Security Suite 14 Clean - Nothing Found
ESET NOD32 Clean - Nothing Found
Fortinet Clean - Nothing Found
Fprot Clean - Nothing Found
FSB Antivirus Clean - Nothing Found
F-Secure Clean - Nothing Found
Gdata Clean - Nothing Found
Ikarus Clean - Nothing Found
Immunet Antivirus Clean - Nothing Found
IObit Malware Fighter Clean - Nothing Found
K7Ultimate Clean - Nothing Found
Kaspersky Internet Security 2013 Clean - Nothing Found
KingSoft Clean - Nothing Found
McAfee Clean - Nothing Found
Microsoft Security Essentials Clean - Nothing Found
nProtect Clean - Nothing Found
NANO Antivirus Clean - Nothing Found
Netgate Clean - Nothing Found
Norton Internet Security Clean - Nothing Found
Norman Clean - Nothing Found
Outpost Security Suite Pro Clean - Nothing Found
Ozone AV Clean - Nothing Found
Panda Antivirus Clean - Nothing Found
Panda Cloud Clean - Nothing Found
PC Tools Clean - Nothing Found
Quick Heal Clean - Nothing Found
SUPERAntiSpyware Clean - Nothing Found
Solo Clean - Nothing Found
TotalDefense Clean - Nothing Found
Trendmicro Internet Security Clean - Nothing Found
TrustPort Antivirus 2014 Clean - Nothing Found
Twister Antivirus 8 Clean - Nothing Found
Unthreat AntiVirus BE Clean - Nothing Found
Vba 32 Clean - Nothing Found
Vexira Clean - Nothing Found
Vipre Internet Security 2013 Clean - Nothing Found
VirIT Clean - Nothing Found
Webroot Clean - Nothing Found
Zillya Clean - Nothing Found
Zoner Clean - Nothing Found
360 Clean - Nothing Found

Filename: Local_DarkComet-v5.3.2.enc.exe
File MD5 Hash: 3f02cda6314cc9fddc786a3a928af266
File SHA1: 9e0fed5baab0c8166ed1ac3d49e2637c6ef02b24
File Size: 593920 Bytes
Time Scanned: 19-08-14, 04:15:13
Scan provided by

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Link to Scan:

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Result: (0/60)
A-Squared(Emisoft AntiMalware) Clean - Nothing Found
Agnitum Clean - Nothing Found
AhnLab V3 Internet Security Clean - Nothing Found
ArcaVir Clean - Nothing Found
Avast Clean - Nothing Found
Avg Clean - Nothing Found
Avira Clean - Nothing Found
Ad-Aware Clean - Nothing Found
Baidu AV Clean - Nothing Found
BitDefender Clean - Nothing Found
BKav Clean - Nothing Found
BullGuard Internet Security Clean - Nothing Found
ByteHero Clean - Nothing Found
ClamAv Clean - Nothing Found
Comodo Clean - Nothing Found
Total Defense IS Clean - Nothing Found
Dr. Web Clean - Nothing Found
eScan Clean - Nothing Found
eTrust-Vet Clean - Nothing Found
eScan Internet Security Suite 14 Clean - Nothing Found
ESET NOD32 Clean - Nothing Found
Fortinet Clean - Nothing Found
Fprot Clean - Nothing Found
FSB Antivirus Clean - Nothing Found
F-Secure Clean - Nothing Found
Gdata Clean - Nothing Found
Ikarus Clean - Nothing Found
Immunet Antivirus Clean - Nothing Found
IObit Malware Fighter Clean - Nothing Found
K7Ultimate Clean - Nothing Found
Kaspersky Internet Security 2013 Clean - Nothing Found
KingSoft Clean - Nothing Found
McAfee Clean - Nothing Found
Microsoft Security Essentials Clean - Nothing Found
nProtect Clean - Nothing Found
NANO Antivirus Clean - Nothing Found
Netgate Clean - Nothing Found
Norton Internet Security Clean - Nothing Found
Norman Clean - Nothing Found
Outpost Security Suite Pro Clean - Nothing Found
Ozone AV Clean - Nothing Found
Panda Antivirus Clean - Nothing Found
Panda Cloud Clean - Nothing Found
PC Tools Clean - Nothing Found
Quick Heal Clean - Nothing Found
SUPERAntiSpyware Clean - Nothing Found
Solo Clean - Nothing Found
TotalDefense Clean - Nothing Found
Trendmicro Internet Security Clean - Nothing Found
TrustPort Antivirus 2014 Clean - Nothing Found
Twister Antivirus 8 Clean - Nothing Found
Unthreat AntiVirus BE Clean - Nothing Found
Vba 32 Clean - Nothing Found
Vexira Clean - Nothing Found
Vipre Internet Security 2013 Clean - Nothing Found
VirIT Clean - Nothing Found
Webroot Clean - Nothing Found
Zillya Clean - Nothing Found
Zoner Clean - Nothing Found
360 Clean - Nothing Found

Filename: Local_Xtreme-v3.6.enc.exe
File MD5 Hash: e69e4e9882671e6267ab84ca0b68e1c0
File SHA1: bef7f2fe9e578ab93ea92a44ba33a8a90a9f8774
File Size: 360448 Bytes
Time Scanned: 19-08-14, 04:15:58
Scan provided by

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Link to Scan:

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

 

[Magic_Mushroom]

по поводу скрытия дллки все стандартно. ищем криптор и криптуем или платим и кто-то криптует.

а как тогда криптануть от антивируса длл ? :с

 

[Nedovirus]

также как и ехе. не все крипторы криптуют конечно, но некоторые да. также не забываем о легальных пакерах и протекторах.

 

[X-Shar]

также не забываем о легальных пакерах и протекторах.

А если так ?

 

[Nedovirus]

поменять имена секций это примерно такое же действие как мы делали в нашем тексте - т.е часть детектов вполне может слететь. другое дело, что нормальный детект от нормальных аверов на такое ни в жизнь не слетит... а вообще в таком духе можно весь заголовок кроме нескольких полей расхреначить (если знать азы пе-формата) и файл будет прекрасно работать, другое дело, что заголовок в среднем случае в нормальных детектах даже не фигурирует, можете хреначить как хотите, а детект будет на месте, но детект детекту ведь рознь, какой-то и одним байтом в конец файла сбивается...

 

[X-Shar]

Что-бы сбить детект каспера, достаточно упаковать PECompact, поигрался с длл Magic_Mushroom, вот-что получилось:

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки