5 Antworten in diesem Thema

[knightos]

Hallo leute

 

ich wollte mal wissen ob jemand von euch den cassandra crypter kennt. Falls ja wollte ich mal wissen ob mir jemand helfen kann ? Ich habe Bitrat und Quasar EXE files zu crypten, diese sind auch FUD aber wenn ich die gecrypteten EXE dateien ausführe bekomme ich keine Verbindung aufgebaut sprich der Bot erscheint nicht.

 

vielleicht kann mir auch jemand kurz die einstellmöglichkeiten erklären die der cassandra crypter bietet.

 

[Ch!ller]

Mal getestet ob die Files vor dem Crypten eine verbindung herstellen können?

Wenn nein, dann teste das mal, wenn ja dann kann es sein das der Crypter deine exe zerschießt!

[knightos]

habe natürlich getestet ob er vorher eine verbindung herstellen kann und ja er kann es. Habe es mal mit dem AsyncRat probiert und da funktioniert es tadellos wenn ich es mit cassandra crypter crypte (nur 3 AV erkennen es). Aber das problem ist das Windows Defender es dann trotzdem erkennt, kennt  jemand dafür eine lösung ?

[Ch!ller]

habe natürlich getestet ob er vorher eine verbindung herstellen kann und ja er kann es. Habe es mal mit dem AsyncRat probiert und da funktioniert es tadellos wenn ich es mit cassandra crypter crypte (nur 3 AV erkennen es). Aber das problem ist das Windows Defender es dann trotzdem erkennt, kennt  jemand dafür eine lösung ?

Lass dir eine neue Stub geben, dann sollte es FUD bei allen AVs sein, andernfalls selber die DLLs etc modden.

[knightos]

Lass dir eine neue Stub geben, dann sollte es FUD bei allen AVs sein, andernfalls selber die DLLs etc modden.

im AsyncRat ist eine Stub.exe soll ich mal diese crypten mit Cassandra und dann mit der gecrypteten Stub einen Bot erstellen ?

[Avni]

Welche Auswahlmöglichkeiten hast du denn bei dem Reiter process und hast du beim builden die Tor oder die normale stub gewählt?

Ob das mit dem stub crypten funktioniert weiß ich nicht, hat man damals bei cia gemacht das ist aber schon fast 20 Jahre her