rendre un virus indétectable (Page 2) / Réseaux de botnets, rootkits, trojans, virus & autres malwares / Crack-wifi.com FORUM
» rendre un virus indétectable
05-01-2011 18:00:14
Re : rendre un virus indétectable
Le plus dur c'est de s'y mettre mais la suite va tout seul Sharkoff
#27 05-01-2011 18:12:01
Squaks a écrit :En faites pour la technique qui consiste a splitter l'exe pour trouver la signature, tu le coupe en deux et tu scan les deux partie. Tu prend la partie qui est encore détectée et tu recommence l'opération jusqu'à réussir à isoler la signature (souvent 1 ou 2 bytes).(J'ai souvent vu l'erreur donc je post ça pour la culture personnelle : 1 octet = 1 byte = 8bits) Bien vu je fais souvent l'erreur.
Hors Ligne #28 08-01-2011 08:29:49
ptit-trucideur
salut, tu peux essayer le vb.net, c facile a utiliser.imaginons que tu ai une source d'un crypter en vb.net, tout ce qu'il te faut c un cerveau et quelques tools.tu encrypte toute les variable de ton stub(le stub va avec le crypter) et ajouter du junk code. comment faire? essaye de comprendre en regardant cette video.http://www.megavideo.com/?v=RAF4NOSEune fois tout ca fait et ton programme compilé, tu peux utilisé un programme (nommé undetection toolkit) pour randomiser l'assembly du programme, ca fait baisser beaucoup la detection des antivirus aussi.si tu fait tout ca tu devrait avoir un stub fud et un output file presque fud (avira/antivir est assez dur a bypassé mais c possible avec une tools que je garde pour moi :p)voila. et les rageux pas la peine de me hair. tout ce que je dit la est trés efficace pour bypass les antivirus.
Logorrhées et discours amphigouriques
Hors Ligne #29 08-01-2011 18:46:29
Pour info j'ai du faire un peu de ménage car cet ex membre avait fait dévier le topic de son sujet initial, ce n'est pas la première fois et je ne tolère pas ce genre de comportement. Je le demande à tous les membres: si vous voyez quelqu'un qui poste des insultes sur le forum, ne cherchez meme pas à dialoguer, ne rentrez pas dans son jeu, ne lui répondez surtout pas, utilisez la fonction "Signaler".Ceci étant clarifié, le topic peut reprendre son cours tranquillement.
Hors Ligne #30 13-12-2011 12:41:02
Bonjours, J'ai déja bien crypter mon server, 36/36 -> 11/36, mais j'ai plusieurs problème avec quelque antivirus, le dernier octet du fichier est infecter, (trouver après splitage)2881023 -> Clean2881024 -> InfecterBref pour temps sur environ 60 offset il n'y a que des 00, j'ai essaye de remplacer ce dernier octet, rien, pour être vraiment sûr que se soit lui, je l'ai suppr, là il n'était plus détecté mais aussi plus une application win32 valide ^^'Donc j'ai rechercher sur le net, et le seul sujet que j'ai trouver c'est celui là.j'aimerais bien qu'on m'éclaire à se sujet !Merci !
Hors Ligne #31 13-12-2011 14:21:19
Salut La signature est 24 ou 2881024? plus probable ce dernier d'ailleurs.Il faut pas toucher un prog comme ça tu vas le bousillé Tu as pensé a ollydbg?
Hors Ligne #32 13-12-2011 17:52:51
C'est l'octet 2881024 qui est trouver comme signature.Oui je suis passer par ollydbg Pour déja 2 av c'est le tout dernier offset, le tout dernier caractère (qui est donc 00)
Dernière modification par juliando (13-12-2011 18:03:41)
Hors Ligne #33 20-12-2011 17:15:33
Un petit up n'est pas de refus Hors Ligne #34 22-12-2011 15:56:42
Je recherche un obfuscator de Delphi please Hors Ligne Annonce
[Aircrack-ng] Anti-virus issues and open letter to Anti-virus par noreply@blogger.com (Mister_X)