38 Antworten in diesem Thema

[Cube]

Allerdings sind die Nirsoft Tools nur dann Runtime-FUD wenn du sie verschlüsselt hochlädst und Byteweise beim herunterladen entschlüsselst. (Oder nach dem Download), sonst wird der Browser-Schutz des AV's aktiv - zumindest bei Avira.

Hatte eigentlich vor lediglich die Nirsoft Tools als Ressource zu laden.
Würde demenstprechend nichts herunterladen.

Oder übersehe ich da irgendwas?
Müsste doch so funktionieren?

Grüße

[hikhack7]

Hallo Cube

Jap, dann musst du einfach die Resource(n) verschlüsseln - Das sollte ja kein Problem sein.
Die Detection ist anfälliger wenn du es als Resource machst.
Die AV's sehen nicht gerne wenn die Resourcen grösser sind als die eigentliche EXE.
Nachteil auch, ist dass dein Output etwas grösser wird.
Und der letzte Nachteil: Wenn Nirsoft ein neues Tool bereitstellt, könntest du einfach in der URL die *.exe updaten und es wird automatisch immer das neuste Tool geladen.

Aber der Stealer (vb6) (ISR Stealer oder so irgendwie) damals von BUNN oder wie er hiess, löste das auch so wie du dachtest.

Grüße

[Schakal]

Hallo Cube,

gibts was neues ?
Finde keine Domain zu deiner Site -.-

lg.

[Cube]

Hallo Cube,

gibts was neues ?
Finde keine Domain zu deiner Site -.-

lg.

Wenn du auf meinen ehemaligen Blog anspielst?!: den gibt es nicht mehr.
Der DL funktioniert einwandfrei.

Momentan noch nichts neues.
RL stresst

[Framerater]

Wegen der Domain:

Er hat die Domain bei Jimdo abgeschaltet (kann mich nicht erinnern warum).

MfG,

Framerater

[verbatong]

Sollte der Cube Stealer auch die aktuellen FF/CH versionen stealen?

Habe ihn getestet und die logs kommen was browser angeht leer an.

[Cube]

Sollte der Cube Stealer auch die aktuellen FF/CH versionen stealen?

Habe ihn getestet und die logs kommen was browser angeht leer an.

Wird nicht mehr klappen.
Sowohl FF Version 33 als auch die neuste Chrome Version haben neue Codierungs/Verschlüsselungs Mechanismen hinzugefügt.

Hier is die neuste Version:http://www.toolbase.bz/board/index.php?/topic/2778-free-cube-recovery-43-password-stealer-update/page__hl__%2Bcube+%2Brecovery

Sollte trotzdem noch kein FF33 und neusten Chrome supporten.


Grüße
Cube

Bearbeitet von Cube, 23 November 2014 - 14:50 Uhr.

[Bypass]

Ist es möglich, ein Icon für die .exe zu machen?

 

Edit: Noch was, habe die Stub.exe ausgeführt, jedoch kam nichts? Also, es passiert nichts beim ausführen. Und Virustotal zeigt mir 30/57

 

Please Login HERE or Register HERE to see this link!

 

Ich habe keine ahnung was ich gemacht habe, klärt mich auf -_-

Wollte nur ein Icon für meine exe machen. Hab dann diese Stub.exe gesehen, dachte die hilft mir da weiter. Jedoch beim ausführen kam keine Anwendung(passierte nichts)

 

Habe die Dateien schon lange nicht mehr angefasst, habe die jetzt nur so in meinen Ordner gefunden.

Bearbeitet von Bypass, 16 February 2015 - 03:38 Uhr.

[Cube]

Oh man. Alta.

Niemals auf Virustotal hochladen.

Die leiten weiter an die Virenhersteller.

Jetzt wird das ganze innerhalb von paar Wochen voll detected sein...Mann oh Mann....

 

Und du sollst nicht die Stub ausführen, sondern die erstellte Server.exe.

Wie soll den beim Ausführen der Stub was passieren?

Schon jemals Malware benutzt?

 

Ich bin gerne hilfsbereit.

Aber einfach so wild drauf los irgendwas herumpfuschen ist dann doch etwas bescheuert *augenroll*

 

Und man kann das Icon mit dem Tool Reshacker beispielsweise ersetzen.

-->

 

Grüße

Bearbeitet von Cube, 16 February 2015 - 12:14 Uhr.

[Bypass]

Habe mich nie mit Malware befasst, wollte damit anfangen.

Die Stub.exe wurde schon das letzte mal am 21.01.2015 auf Viren überprüft, da kannst du mir nicht sagen das nur ich daran schuld bin.

 

Und wie gesagt, hatte deine Dateien Monatelang in meinen Ordner gehabt, hatte jedoch keine Zeit gehabt die genau anzugucken.

Wollte jetzt auch keine behauptungen los stellen, wollte nur wissen was es auf sich hat. Wollte jz nur wissen, was die Stub.exe bringt. 

 

PS: Das mit den RESHacker hab ich schon versucht, jedoch zeigt es mir die Option "Icon" nicht an ->

 

[Cube]

Es gibt immer wieder spassten die auf virsutotal hochladen.

Aber damit muss man leider Leben wenn man etwas 4 free stellt.

Najaaaa.....

 

Die Stub.exe ist die eigentlich datei welche die passwörter stealt.

Der Stealer/Builder schreibt dann in die Stub die benötigten werte.

Indem fall die PanelURL und die ID. Sonst weis die Stub nicht wo es hingehen soll.

Mit der Stub machst du persönlich gar nichts.

Die brauchst du nicht mal irgendwie anfassen.

Wichtig für dich ist der Builder/Stealer selbst und das erstellte file --> Server.exe

Diese ist dann das File welches passwörter ausließt und an das Panel schickt.

 

Bezüglich Icon:

Nimm das tool :

Please Login HERE or Register HERE to see this link!

Garantiere dass es clean ist.

Sourcecode liegt bei mir auf der Platte.

Den kannste aber gerne auf Virutstotal uppen und auch auf VM/sandboxie ausführen, solltest du mir nicht traun.

 

LG

Bearbeitet von Cube, 16 February 2015 - 17:37 Uhr.

[Bypass]

€dit: Alles cool, hat geklappt. Danke nochmal.

Bearbeitet von Bypass, 16 February 2015 - 18:43 Uhr.

[most_uniQue]

Bringt doch eh nichts mehr dank VT ...

[BlackZetsu]

Super, jetzt sind die Groesseren, die vorher nichts detected haben, drauf angesprungen

[Cube]

Super, jetzt sind die Groesseren, die vorher nichts detected haben, drauf angesprungen

 

Ja das liegt daran, dass es immer wieder Leute gibt die auf Virustotal uploaden.

Sogar einige Anfragen via Messenger erhalten ala: "[Virustotallink des stealers] schau mal der is ja schon fast voll detected du noob."

 

Ich hab gelacht, danach geweint und danach caht geschlossen^^.

Folglich darf man sich nicht wundern.

 

1. März wird payed Version zu haben sein.

 

Lg

Cube

[SonnyBlack]

kennt jemand einen Public Crypter der wieder FUD macht ?

[most_uniQue]

Wenn du einen findest, der per Invoke arbeitet, ja.

Davon abgesehen sind public Crypter kacke.

[ccpower]

Please who knows the author of Cube crypter, I need his contact. I want to purchas his stealer

[Cube]

Please who knows the author of Cube crypter, I need his contact. I want to purchas his stealer

Cube Crypter isn coded by me....

Other Author.

 

Regards