ANTICHAT.RU    VIDEO.ANTICHAT.RU    AUDIT.ANTICHAT.RU    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  

Новая партнёрка без шейва! Знакомства, Гости Вконтакте, Диеты и т.д.



Продвину Ваш сайт в ТОП. Робот WebEffector.

Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Безопасность
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

Крипторы (только в этом топике)
  #1  
Старый 19.02.2007, 01:13
Аватара для Mo4x
Mo4x
VX-эпоха перемен
Регистрация: 18.02.2007
Сообщения: 415
Провел на форуме:
1 месяц 1 неделю 3 дня

Репутация: 22 ±

Cool Крипторы (только в этом топике)

Вот решил выложить несколько крипторов.

ICrypt 1.1. *
nme 1.1*
PolyCrypter 1.2 *
RCryptor 1.6 *
RCryptorPrivateVersion 1.3.rar *


Cсылка http://rapidshare.com/files/17114782/Crypters.rar.html
pas-3gs452GF5wtyFGD$@%#$@

Последний раз редактировалось Mo4x™, 04.03.2007 в 05:13.
 
Ответить с цитированием

  #2  
Старый 19.02.2007, 01:29
Аватара для GreenBear
GreenBear
наркоман с медалью
Регистрация: 07.05.2005
Сообщения: 3,677
Провел на форуме:
7 месяцев 3 недели

Репутация: 353 ±



Отправить сообщение для  GreenBear с помощью ICQ
По умолчанию

Цитата:
PolyCrypter 1.2 *

http://www.forum.pyccxak.com/viewtopic.php?id=1463
 
Ответить с цитированием

  #3  
Старый 19.02.2007, 01:46
Аватара для hsi
hsi
Участник форума
Регистрация: 11.09.2006
Сообщения: 238
Провел на форуме:
1 неделю

Репутация: 27 ±

По умолчанию

RCryptor - в архиве 5 версий этого криптора, последние версии возможно еще не детектируются.
SimpleCryptor - криптор, говорят также не детектируется AV.
За предоствленне крипторы отдельное спасибо юзеру Artlonger, а также топику Смерть Барыгам на eXploit.in
 
Ответить с цитированием

  #4  
Старый 19.02.2007, 02:03
Аватара для Mo4x
Mo4x
VX-эпоха перемен
Регистрация: 18.02.2007
Сообщения: 415
Провел на форуме:
1 месяц 1 неделю 3 дня

Репутация: 22 ±

По умолчанию

hsi
Видно это нетакие уж приватные крипторы чтоб их под пасом ставить.
RCryptor добавел 2 нехватающие версии.

http://rapidshare.com/files/17122093/Cryptor.rar.html

http://slil.ru/24027872

Последний раз редактировалось Mo4x™, 04.03.2007 в 21:43.
 
Ответить с цитированием

  #5  
Старый 19.02.2007, 06:12
Аватара для hsi
hsi
Участник форума
Регистрация: 11.09.2006
Сообщения: 238
Провел на форуме:
1 неделю

Репутация: 27 ±

По умолчанию

Mo4x™
Крипторы выложены в слествие барыжничества ими. Некоторые не палятся и их вполне можно использовать по назначению.
 
Ответить с цитированием

  #6  
Старый 19.02.2007, 14:57
Аватара для Витян
Витян
Участник форума
Регистрация: 25.12.2006
Сообщения: 219
Провел на форуме:
4 недели 1 день

Репутация: 10 ±

По умолчанию

Цитата:
RCryptor - в архиве 5 версий этого криптора, последние версии возможно еще не детектируются.
определяется
Цитата:
SimpleCryptor - криптор, говорят также не детектируется AV.
а этот не определяется, спасибо лови плюс
 
Ответить с цитированием

  #7  
Старый 19.02.2007, 15:25
Аватара для Lizardman
Lizardman
Познающий
Регистрация: 05.02.2007
Сообщения: 78
Провел на форуме:
2 недели 4 дня

Репутация: 15 ±

Отправить сообщение для  Lizardman с помощью ICQ
По умолчанию

AntiVir Found nothing
ArcaVir Found Heur.W32.Generic
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
F-Secure Anti-Virus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
VirusBuster Found nothing
VBA32 Found Trojan-PSW.Pinch.2 (paranoid heuristics) (probable variant)

Это скан Симплкриптора. Мб я параноик, но открывать не буду.
 
Ответить с цитированием

  #8  
Старый 19.02.2007, 17:16
Аватара для hsi
hsi
Участник форума
Регистрация: 11.09.2006
Сообщения: 238
Провел на форуме:
1 неделю

Репутация: 27 ±

По умолчанию

Lizardman
Только что проверил на VM, криптор не создает никаких файлов и веток в реестре при запуске.
Подозрение на троян выдается потому что сигнатура для криптования у него одна и, видимо, на исследование в AV попадали файлы закриптованные этим криптором и, соответственно, соержащие его сигнатуру.
 
Ответить с цитированием

  #9  
Старый 20.02.2007, 00:15
Аватара для ground_zero
ground_zero
Постоянный
Регистрация: 11.10.2006
Сообщения: 637
Провел на форуме:
2 недели 4 дня

Репутация: 7 ±



По умолчанию

LizardmanIMHO, ты не параноик
Found Trojan-PSW.Pinch.2 (paranoid heuristics) (probable variant)
мне интересно почему AntiVir не опозал коня
 
Ответить с цитированием

  #10  
Старый 20.02.2007, 00:57
Аватара для hsi
hsi
Участник форума
Регистрация: 11.09.2006
Сообщения: 238
Провел на форуме:
1 неделю

Репутация: 27 ±

По умолчанию

>мне интересно почему AntiVir не опозал коня
Потому что это не конь.
Бери в руки FileMonitor, Registry monitor, TCPVeiw и в путь.
 
Ответить с цитированием
Закрытая тема


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Социальная инженерия The real Dr.Lector Болталка 10 22.12.2008 20:45
Загрузочная флешка для Windows. FordMX Чужие статьи 0 25.02.2007 23:24
SQL-injection и не только, через cookies k00p3r Чужие статьи 0 12.06.2005 12:46


Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра


Быстрый переход


Powered by: vBulletin Version 3.0.x
Copyright ©2000 - 2012, Jelsoft Enterprises Ltd.

ANTICHAT.RU