[HaBo]

nuKin · 08.08.04, 18:46

hi,

ich brauche dringend einen guten Exe-Crypter (wg. b02k) da die Server Datei immer als Virus erkannt wird. Soweit ich weiss kann man dies durch das cryten verhindern.

Habe mir schon mal pcpec gezogen, kann aber nicht die .exe ausführen ([...]ist keine zulässige win32-Anwendung).

Gruß, nuKin

08.08.04, 19:22

@nuKin

Also gerade bei Programmen wie Bo2k haben die AntiViren-Software-Hersteller nicht nur die reine Signatur drin, sondern meist auch die gängisten Signatur der gepackten Version drin. Ein guter Packer wäre "upx", aber ich bezweifele mal, das Dir irgendwelche Vorteile bringen wird. Weiterhin werden alle gepackten, gecrypteten Programme zur "runtime" entpackt, weil Sie sonst nicht ausführbar wären. Damit kann ein AntiViren-Programm, welches den "Speicher" beobachtet, immernoch die Signatur wieder erkennen. Die besten Chancen haste, wenn Du Dir Deine eigene "Backdoor" codest bzw. den Quellcode von "Bo2k" so veränderst, das er nicht mehr erkannt wird. Dafür brauchste aber schon ein paar Programmierkennt- nisse, wenn das Programm in Nachhinein noch funktionieren sollte. Aber "google.de" sei Dank, gibt es dafür ja im "inet" genug Anleitungen, wie mal Bo2k mit wenig Ahnung "unsichtbar" machen kann.

MfG Rushjo

P.S. Damit habe ich Dir schon weiter geholfen, als wir es sonst mit Leuten machen, die nach "trojaner" fragen, weil das ein absolutes "kinderspielzeug" ist.

Anzeige

- Anzeige -

08.08.04, 18:46	#1 (permalink)
nuKin Registriert seit: 02.05.04 Likes: 0	Exe-Crypter Anzeige hi, ich brauche dringend einen guten Exe-Crypter (wg. b02k) da die Server Datei immer als Virus erkannt wird. Soweit ich weiss kann man dies durch das cryten verhindern. Habe mir schon mal pcpec gezogen, kann aber nicht die .exe ausführen ([...]ist keine zulässige win32-Anwendung). Gruß, nuKin

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Crypter coden	Späßer	Code Kitchen	3	13.10.09 21:00
Wie funktioniert ein Crypter in C/C++?	st0rmy_w4ters	Code Kitchen	7	22.04.09 15:34
[Delphi]PE-File XOR Crypter prob.	python075	Code Kitchen	2	10.01.09 17:00
EXE Crypter löst Virenalarm aus	boehmi	Applikationen	5	06.11.08 08:55
Unpacker: ExeStealth 2.7x, Yoda's Crypter 1.2/1.3, ExeShield 1.x	CDW	Hacks & Crackmes	3	14.02.07 14:18

08.08.04, 19:22	#2 (permalink)
Rushjo Guest Likes:	@nuKin Also gerade bei Programmen wie Bo2k haben die AntiViren-Software-Hersteller nicht nur die reine Signatur drin, sondern meist auch die gängisten Signatur der gepackten Version drin. Ein guter Packer wäre "upx", aber ich bezweifele mal, das Dir irgendwelche Vorteile bringen wird. Weiterhin werden alle gepackten, gecrypteten Programme zur "runtime" entpackt, weil Sie sonst nicht ausführbar wären. Damit kann ein AntiViren-Programm, welches den "Speicher" beobachtet, immernoch die Signatur wieder erkennen. Die besten Chancen haste, wenn Du Dir Deine eigene "Backdoor" codest bzw. den Quellcode von "Bo2k" so veränderst, das er nicht mehr erkannt wird. Dafür brauchste aber schon ein paar Programmierkennt- nisse, wenn das Programm in Nachhinein noch funktionieren sollte. Aber "google.de" sei Dank, gibt es dafür ja im "inet" genug Anleitungen, wie mal Bo2k mit wenig Ahnung "unsichtbar" machen kann. MfG Rushjo P.S. Damit habe ich Dir schon weiter geholfen, als wir es sonst mit Leuten machen, die nach "trojaner" fragen, weil das ein absolutes "kinderspielzeug" ist.

[HaBo]

Exe-Crypter