crypter indectetable solo para el pioson

[otroyomismo]

Iniciado por kj

je je tranquilos ya revise el nuevo link y todo parece estar en orden...pero creo que no fue error ni coincidencia lo del anterior link infectado..xD

saludos

kj

de que hablas...basta abrirlo como txt para ver que sigue creando temp.temp.temp para enviar pass a su no ip ordinaria...jaja

[Angelus_7722]

Iniciado por otroyomismo

de que hablas...basta abrirlo como txt para ver que sigue creando temp.temp.temp para enviar pass a su no ip ordinaria...jaja

Tampoco le encontré nada raro al archivo................. si tienes pruebas exponlas, ya que no le veo nada........ solo faltaria sacar el codigo de Vb6 y analizar que hace de mas, pero no lo creo ya que no realiza cambios significativos en el regedit al ejecutar el crypter

saludos

creo que no es la web mas adecuada para subir tu server

[otroyomismo]

Iniciado por Angelus_7722

Tampoco le encontré nada raro al archivo................. si tienes pruebas exponlas, ya que no le veo nada........ solo faltaria sacar el codigo de Vb6 y analizar que hace de mas, pero no lo creo ya que no realiza cambios significativos en el regedit al ejecutar el crypter

saludos

crea este archivo (no txt) en windows,crea msn.exe en system32,modifica el registro run..ademas no veo porque un encriptador debe conectar su no-ip...por lo menos es raro ...jaja lo probe y apareci conectado por netstat...ojala no me cambie los password el compadre.

[Dark_hack_110]

otroyomismo el archivo está limpio y no descarga ningun archivo y menos conecta a ninguna no-ip,el anterior archivo que posteo si estaba infectado pero este no

[fernacho]

Es que otroyomismo bajó el primer link que subió nose21, el infectado, por eso es que si le sale

[otroyomismo]

... mi fin no es molestar ni delatar a nadie,solo lo comento para que el que no sabe pueda aprender lo minimo. Nose21 no esta mal en lo que hace,el hace lo que yo o lo que todos queremos aca,aprender y ojala entrar a todas las pc que queramos... > un saludo para todos y ojala le resulte a nose21 para que nos enseñe..

[nose21]

Iniciado por otroyomismo

... mi fin no es molestar ni delatar a nadie,solo lo comento para que el que no sabe pueda aprender lo minimo. Nose21 no esta mal en lo que hace,el hace lo que yo o lo que todos queremos aca,aprender y ojala entrar a todas las pc que queramos... > un saludo para todos y ojala le resulte a nose21 para que nos enseñe..

ojala jajaj

[plof]

Iniciado por nose21

se el archivo esta infectado con el server del poison
puedes saber toda la informacion con el hex
abrir el archivo con el hex
y hace click de Ctrl+ f
luego pone lo q quieres buscarle no-ip en este caso
pero se esta el archivo infectado con el server del bifros
hay otras maneras de saber sus informaciones menos el hex
salu2

He probado con el hex workshop y un server del poison y si que se ve toda la info. Pero si el server está encriptado no veo una m...
Sigo sin encontrar otros editores hexadecimales para el resto de troyanos.
Bueno, a ver si alguien se anima a enseñarnos un poquito a los nuevos a analizar un archivo infectado con cualquier troyano. O por lo menos indicarnos el camino a seguir .
De momento seguiré bajando crypters y comprobando en consola para ver si veo algo raro.

Un saludo .

[fernacho]

Sólo usa una sandbox, con sandboxie, así se prueba mejor

[nose21]

hola a todos no hay tema en este foro mas q este o que?
me lo cambie link hace muchoo tiempo y este archivo muy limpio
y no tiene nada malo
y sobre sandebox eso es muy bueno estoy contigo pero sepas cuando usas este sandebox se el archivo esta infectado se fucciona el programa y el q esta juntado on el programa y se no tienes el deep freeze es una problema


otra cosa quiero decir la idioma espanola no es el mia solo aprendo
y se hay alguna palabra no es corecta pues entienden a mi
saludos

[plof]

No quería abrir un nuevo post y me pareció correcto preguntarlo por aquí. Lamento las molestias nose.

Se ve bueno ese sandbox, gracias fernacho ;D.

[fernacho]

Iniciado por nose21

hola a todos no hay tema en este foro mas q este o que?
me lo cambie link hace muchoo tiempo y este archivo muy limpio
y no tiene nada malo
y sobre sandebox eso es muy bueno estoy contigo pero sepas cuando usas este sandebox se el archivo esta infectado se fucciona el programa y el q esta juntado on el programa y se no tienes el deep freeze es una problema


otra cosa quiero decir la idioma espanola no es el mia solo aprendo
y se hay alguna palabra no es corecta pues entienden a mi
saludos

El sandbox NO permite instalar los programas en el disco duro, se instalan dentro de la sandbox y si no les es permitido escribir en el registro NO escriben, al parecer lo que hacen es EMULAR un disco duro, y así NO SALEN de las carpetas del SANDBOX.

[Angelus_7722]

No desbien el tema .................

Si van a tratar otro tema diferente al crypter, les agradezco creen un nuevo tema para poder mantener el orden. ;D

saludos

[sena745]

hola,
es indetectable para cualquier antivirus?

[perker]

ya no es idetectable, varios av, lo detectan