24 Antworten in diesem Thema

[arcticfly]

habt ihr erfahrungen mit paid cryptern? speziel mit cyberseal crypter? habe mir ne lizens für cyberyseal geholt.

und kann es nicht wirklich richtig beurteilen.mir fehlt leider die erfahrung.habe aber mitlerweile das gefühl,das ich mit einen freecrypter die gleichen ergebnisse erzielen kann.hoffe ich bekomme atnworten und tips..

 

[rat123]

habt ihr erfahrungen mit paid cryptern? speziel mit cyberseal crypter? habe mir ne lizens für cyberyseal geholt.

und kann es nicht wirklich richtig beurteilen.mir fehlt leider die erfahrung.habe aber mitlerweile das gefühl,das ich mit einen freecrypter die gleichen ergebnisse erzielen kann.hoffe ich bekomme atnworten und tips..

 

Der Entwickler von Cyber-Seal hat leider selber keine Ahnung von seinem Produkt. Er hat neulich noch in seinen Posts auf HF bewiesen das er keinen blassen schimmer von der ganzen Materie hat. Cyber-Seal ist, meiner Meinung nach, ein schlechtes Produkt. Die meisten Crypter sind leider pure Geldverschwendung, da die meisten "Entwickler" sich an irgendwelche öffentlichen Schutzverfahren orientieren und von öffentlichen Codes Gebrauch machen, ohne zu verstehen was da eigentlich genau hingepasted wird. Hauptsache es funktioniert und sieht Undetected aus. Alles nur crap.

 

Ein guter Crypter den ich kannte war der "Broad-Crypt". Ist aber leider offline. 

[Jackdaniels]

habt ihr erfahrungen mit paid cryptern? speziel mit cyberseal crypter? habe mir ne lizens für cyberyseal geholt.

und kann es nicht wirklich richtig beurteilen.mir fehlt leider die erfahrung.habe aber mitlerweile das gefühl,das ich mit einen freecrypter die gleichen ergebnisse erzielen kann.hoffe ich bekomme atnworten und tips..

 

der Unterschied ist der Stub & Coder, bei jedem Crypter

 

teilweise habe ich hier auch mit dem Free Crypter & Binder von Born2Hack gestartet, nach ner Zeit wo er keinen weiteren Stub mehr geliefert hat, habe ich mir auf HF weitere Crypter gekauft, ca. 5 Crypter waren es, erst beim 5 habe ich einen richtigen Crypter gefunden der zu meinen RAT (LL) passt.

 

waren natührlich 4 verschenkte Lizenzen

[rat123]

der Unterschied ist der Stub & Coder, bei jedem Crypter

 

teilweise habe ich hier auch mit dem Free Crypter & Binder von Born2Hack gestartet, nach ner Zeit wo er keinen weiteren Stub mehr geliefert hat, habe ich mir auf HF weitere Crypter gekauft, ca. 5 Crypter waren es, erst beim 5 habe ich einen richtigen Crypter gefunden der zu meinen RAT (LL) passt.

 

waren natührlich 4 verschenkte Lizenzen

 

Du verstehst nicht ganz was ein Crypter eigentlich tun soll. Einfach FUD (Scan- und Runtime) oder kompatibel sein ist nicht alles. Das gehört wohl zu den Grundeigenschaften, aber noch lange nicht alles.

 

Ich habe jeden einzelnen Crypter (stubs) auf HF reverse engineered und analysiert, komischerweise basieren die meisten auf das selbe Loading-Verfahren und verwenden überflüssige Verschlüsselungsalgorithmen. Ich habe schon mindestens 100 stubs bei Microsoft eingesendet, einfach weil ich den Crypter scheisse fand.

 

Einen richtigen Crypter kriegst du nicht unter 300$

[Jackdaniels]

Einen richtigen Crypter kriegst du nicht unter 300$

 

 

300€ im Monat?

 

Ich bin auch Neu-Einsteiger, bis jetzt haben mir die Crypter auf HF ausgreicht, jedoch brauche ich langsam etwas was länger FUD bleibt, auch privat um z.B im RL Netzwerke zu "Infriltieren" müssen die Stubs einfach länger FUD bleiben als so ein HF Crypter der nach 1-2 Wochen dedectionen kriegt

[rat123]

Ist unterschiedlich. Handmade crypts sind manchmal schon 300 pro Crypt, aber da kriegste wirklich Qualität.

[arcticfly]

shit hab ich schonn irgendwie befürchtet,aber 300€ wer soll des bezahlen? die 40€ die ich für meine cyberseal lizens bezahlt hab,haben schonn weh getan.und jetzt erst recht wenn ich mich bestätigt fühle,das ich mir die kohle auch hätte sparen können.glaube ich muss noch tiefer in die materie einsteigen um mir meine files selber zu crypten.welche software genau bräucht ich dafür? und besteht vieleicht die möglichkeit die files die ich mit cyberseal crypte quasi zu verbesern sozusagen pimp my crypt???? 

[rat123]

shit hab ich schonn irgendwie befürchtet,aber 300€ wer soll des bezahlen? die 40€ die ich für meine cyberseal lizens bezahlt hab,haben schonn weh getan.und jetzt erst recht wenn ich mich bestätigt fühle,das ich mir die kohle auch hätte sparen können.glaube ich muss noch tiefer in die materie einsteigen um mir meine files selber zu crypten.welche software genau bräucht ich dafür? und besteht vieleicht die möglichkeit die files die ich mit cyberseal crypte quasi zu verbesern sozusagen pimp my crypt???? 

 

Auf die schnelle lernt man so etwas nicht. Dafür gibt es auch keine premade-Tools. 

Ich glaube aber Cyber Seal sollte für dich genügen. Wenn es um Industrie- oder Konzernspionage geht dann braucht man schon etwas größeres. Wenn die Sache ernst wird dann bezahlen die Leute auch entsprechend viel, so ist die Szene

[arcticfly]

ok knozern spionage,hab ich natürlich nicht im blick.mir ist auch klar das mann soetwas nicht in 3 tagen lernt.aber wenn mann nicht dammit anfängt lernt mann es nie.aber meinst du das cyberseal für den privaten gebrauch doch ok ist? denn im grunde gehts mir ja nur darum.mich würde intressieren wie ich meine files am sichersten testen kann.ich meine jetzt keine online scanner sondern in realtime ohne das sie weitergeleitet werden an antiviren hersteller? würde gerne wissen  wie meine files auf avir und avast reagieren? 

bei malwarebytes hab ich sehr gute ergebnisse in realtime bin ich undetectet.bei avast weiss das ein popup erscheint mit einer warnung,es könnte sich um malware handeln und es noch 15sec. genauer untersucht werden muss.aber es wird nichts detectet.aber es kommt immer diese warnung die ich gerne bypassen würde bei cyberseal sagte mann mir es ist unmöglich diese warnung zu bypassen.bin schonn sehr zufrieden mit den tips hoffen es kommt noch mehr.  

[rat123]

ok knozern spionage,hab ich natürlich nicht im blick.mir ist auch klar das mann soetwas nicht in 3 tagen lernt.aber wenn mann nicht dammit anfängt lernt mann es nie.aber meinst du das cyberseal für den privaten gebrauch doch ok ist? denn im grunde gehts mir ja nur darum.mich würde intressieren wie ich meine files am sichersten testen kann.ich meine jetzt keine online scanner sondern in realtime ohne das sie weitergeleitet werden an antiviren hersteller? würde gerne wissen  wie meine files auf avir und avast reagieren? 

bei malwarebytes hab ich sehr gute ergebnisse in realtime bin ich undetectet.bei avast weiss das ein popup erscheint mit einer warnung,es könnte sich um malware handeln und es noch 15sec. genauer untersucht werden muss.aber es wird nichts detectet.aber es kommt immer diese warnung die ich gerne bypassen würde bei cyberseal sagte mann mir es ist unmöglich diese warnung zu bypassen.bin schonn sehr zufrieden mit den tips hoffen es kommt noch mehr.  

 

Ja avast Popup kannst du leider nicht verhindern. 

Das würde für dich schonmal ausreichen. Ich würde den majyx Scanner für static Scan benutzen, es gab neulich noch einen Runtime Scanner von einem alten Kompanen von mir, müsste ihn mal Fragen. 

[arcticfly]

sehr hilfreich,und gut zu wissen das sich das bei avast nicht verhindern läst.hab mir fast die zähne drann ausgebissen.gibst das nur bei avast oder auch bei anderen av?.bei majyx ist runtime? ich meine heist das was dort nicht erkant wird läuft dann auch in realtime?sorry für all die fragen hab noch leider viel zu lernen......

[rat123]

Deep-Scan analysis gibt es auch bei anderen AV-vendors, ist aber nicht bei jedem sichtbar wie bei avast. Das passiert meistens im hintergrund. Majyx macht keine runtime scans aber da kannste deine stub sicher auf Scantime resultate prüfen. 

Der Runtime Scanner von meinem mate ist leider down. Du müsstest im zweifelsfall manuell in einer VM testen. Wichtig ist vor dem Runtime-Check: "automatische übermittlung von beispielen" abschalten falls möglich. 

[arcticfly]

ok dachte wenn ich die übermitlung abschalte,wird es irgaendwie gespeichert und später übermittelt.ansonsten kann ich jetzt mit sicherheit sagen ich hätte mir das geld sparen können.hab mit dem ageais free crypter nahezu die selben ergebnisse wie mit meinen cyberseal crypter auf majxy erzielt 3/35 zu 4/35 mit dem free ageais crypter und wie auch selbst der entwickler  von cyberseal sagt ist kaspersky und eset32 was am meisten porbleme macht.vieleicht noch nen tip wie mann die beiden umgehen kann? kaspersky schlägt immer an bei mir.

[n1nja]

Man muss dazu sagen das die Scantime Ergebnisse zu 90% nutzlos sind.

Darauf würd ich keinen Wert legen.

Klar ist 1/35 Crypter besser als ein 20/35 Crypter.

 

Aber wegen 1-2 DT, sagt ihr das es rausgeschmissenes Geld ist?!

Traurig.

 

 

Erstmal muss man wissen was man erreichen möchte.

 

Will ich ne einzelne Persion injecten, braucht man kein Crypter, sondern Brain.

Will ich den BND injecten, brauch ich mehr als Brain und mehr als einen 10€ Crypter.

 

Willst du einfach nur nen RAT spreaden, dann reichen alle Crypter die auf HF verkauft werden.

Cryptest du mit einen 500€ Crypter ein RAT und spreadest. Hast vllt. 1-2 Wochen mehr Vics. Aber halten werden die auch nicht ewig.

 

Jeder hat Vor und Nachteile.

 

 

Also vor dem Kaufen, erstmal klar werden was will man erreichen.

Dann braucht man auch kein Geld "wegwerfen".

[arcticfly]

kann sein das wir uns nic verstanden haben,ich meinte rausgeworfenes geld,da ich mit dem free ageais crypter fast die selben ergebnisse wie mit meinem gekauften habe.

[n1nja]

Nee nicht ganz falsch verstanden:)

 

Man muss bzw. sollte sich vorher erkunden welcher für das vorhaben bzw. das RAT/Stealer passt.

Es gibt sehr gute FreeCrypter und schlechte PaidCrypter. Das wollte ich im Großen damit sagen;)

[arcticfly]

ja da hast du recht,hab auch lange mit freecrypter probiert.aber erst heute hab ich hier den aegis freecrpter bekommen,denn alle anderen die ich vorher hatte haben keine guten ergebnisse erzielt.weswegen ich mich entschlos einen zu kaufen.ist auf jeden fall sehr zu empfehlen der aegisfreecrpter. 

[nginx]

Habe immer noch nicht ganz verstanden, was du mit dem Crypter, bzw. mit der gecrypteten exe machen willst.

Stimme n1nja da vollkommen zu, wenn du nur ne Rat oder nen Stealer für den Hausgebrauch spreaden willst, reichen die sog. Crypter von Hf oder sogar ein wenig detecteter free Crypter vollkommen aus.

Vorausgesetzt du weißt wie man spreaded. ;-)

Bin früher eigentlich immer gut mit den billigen Cryptern gefahren, haben mir sehr viele Logs eingebracht von denen ich heute immer noch zehre. :-)

[arcticfly]

wahrscheinlich ist mein crypter soweit ok,für meine zwecke.ärgert mich nur das ich jetzt einen free craypter gefunden habe der die selben ergebnisse produziert.ja mit spreaden bräuchte ich auf jeden fall etwas hilfe.

[terratec1991]

Versuche mal 

Please Login HERE or Register HERE to see this link!

.. Ist so ziemlich einer der besten für dich glaube ich. <-- (Preis/Leistung) ($15/Monat)

 

Beim crypten, achte immer darauf ein legitimes Icon zu verwenden ( Icongröße nicht mehr als 250KB ) & Clone immer legitime Datei-Versionen (Assemblys). Dann bist zumindest schon einmal so gut wie alle GEN detections los..

 

PS: CyberSeal ist der letzte mist meiner Meinung nach..

 

Greetz