3 Antworten in diesem Thema

[Onek]

ToolBase Community Crypter

by Onek

 

 

Hatte euch mal einen kleinen .Net Crypter gebastelt, schon vor einiger zeit,

hatte dann aber wegen einige anderen dingen ziemlich stress,

und deshalb hat er nur noch auf meiner Platte rum gegammelt.

Ist aktuell aber noch nicht gerade "feature-reich", wollte ihn jetzt trotzdem mal hochladen,

könnt ja mal sagen was ihr davon haltet...

Er läuft, wie man sehen kann, über EOF, zur Verständlichkeit:

 

ein mal kann er per CodeDom und Reflection eine Stub bauen,

und eine ist enthalten, mit einem C&P RunPE snippet, an dem ich etwas rum gespielt habe.

 

Als verschlüsselung wird aktuell das Ultra Starke und Bombensichere Rot13 verwendet

 

Die Idee hinter dem ganzen war eig.,

das leute per PN oder hier im Thread Ideen, anregungen und Code-snippet's Posten können,

und ich das ganze dann einbaue, völlig egal ob FUD oder uralt,

selbst geschrieben oder C&P,

je nachdem wie das ganze ankommt, denke ich, könnte das echt lustig werden.

 

Naja, mal schauen, wie gesagt, schreibt doch bitte ruhig, was ihr davon haltet,

aber erwartet keinen FUD output, das bringt bei nem Public Crypter nicht viel,

auch wenn ich mich für ein update irgendwann, falls ihr da dran interessiert seid, mal um so etwas kümmern könnte...

 

Das dass ganze nicht auf Virustotal etc. gehört, ist denke ich mal selbstverständlich,

aber da Public ist nodistribute.com zmd. für mich noch ok

 

Scan's:

Crypter Hybrid-Analysis:

Please Login HERE or Register HERE to see this link!

(vlt. kann mir das mal wer erklären, warum das Programm angeblich per API call "sleepen" soll? Steht nicht's der gleichen drin, könnte das am Obfuscator liegen?)

Crypter:                                                                              (2/35 durch CO)

Please Login HERE or Register HERE to see this link!

 

Reflection Stub:                                                                                           (10/35)

Please Login HERE or Register HERE to see this link!

 

Custom C&P RunPE Stub:                                                            (3/34)

Please Login HERE or Register HERE to see this link!

 

Ach und ignoriert doch bitte rechtschreibfehler, bin wie immer völlig übermüdet...

 

Download:

Versteckter Inhalt
Klicke auf den Danke-Button um den versteckten Inhalt sehen zu können. Nur registrierte Mitglieder haben Zugriff hierauf.

 

Onek

Bearbeitet von Onek, 28 May 2018 - 20:22 Uhr.

[gr33d]

Ich finde die Idee ziemlich gut obwohl ich leider zu C#|VB nicht so viel beitragen kann

Übersichtlichkeit hin oder her, EOF ist einfach ziemlich verdächtig ist.

Also entweder du packst das in einen String (Resource) oder du tarnst das als Bild etc. und fügst das dann als Resource hinzu.

Die Frage wäre dann aber wie man das in .NET macht weil die Resourcen werden ja irgendwie komisch beim Kompilieren eingebunden und ich weiß nicht wie man dann den Builder machen könnte.

[Onek]

Ich finde die Idee ziemlich gut obwohl ich leider zu C#|VB nicht so viel beitragen kann

Übersichtlichkeit hin oder her, EOF ist einfach ziemlich verdächtig ist.

Also entweder du packst das in einen String (Resource) oder du tarnst das als Bild etc. und fügst das dann als Resource hinzu.

Die Frage wäre dann aber wie man das in .NET macht weil die Resourcen werden ja irgendwie komisch beim Kompilieren eingebunden und ich weiß nicht wie man dann den Builder machen könnte.

Also merkwürdige byte's in VB.Net als Resource/Bild einzubinden, die kein echtes Bild ergeben, ist eher schwierig, so weit ich weiss, verbessert mich fall's ich falsch liege, aber Resourcen lassen sich auf jeden fall einbinden, direkt im Programm, oder nachher als sich ergänzenden String im Code, kann ich wahrscheinlich nächstes WE hinzufügen...

 

Zum Thema EOF, stimmt schon, ist veraltet, und irgendwo "dreckig/eklig" vom Code her, ändert aber meiner Erfahrung nach nicht's an den detection's, war halt teil des auf die schnelle erstellten "Grundgerüstes", und hatte ich dann auch nicht mehr raus genommen...

[n1nja]

Das ändert sehr viel an deiner Rate.

 

ESET zb. ist ein typtisches Beispiel, der erkennt den Schadcode in der Stub, bzw die RunPE.

 

Gut vershlüsseln und ne gute StorageMethode und schon ist das Ding Scantime FUD.

Bearbeitet von n1nja, 04 December 2017 - 21:51 Uhr.