11 Antworten in diesem Thema

[Sayco]

Hallo
Ich hab mir vorgenommen mich auf das spreading mehr oder weniger zu konzentrieren und habe bis jetzt schon ein wenig recherchiert was es für möglichkeiten gibt.
Bis jetzt habe ich Boerse spreading versucht, leider kaum mit Erfolge, da meine Accounts gebannt werden kurz nachdem die Sachen reingestellt worden sind (Es sind saubere Vorlagen, nicht auffäliges eigentlich)
Ich use denn oxycrypter der leider nur max 48h Fud ist pro Stub aus welchem Grund auch immer,
binden tu ich mit WinRaR SFX, so wurde es mir gezeigt, habe es vorher mit iexpress gemacht.

Könnte mir da jemand weiter helfen?, Ich habe auch Usenext Accounts, ich bräuchte diesbezüglich auch ein paar Ratschläge wie ich am besten ins UseNext spreaden kann.

Lg

[jack4flash]

Bei boersen ist es halt immer so: Wenn du dich neu anmelst mit 0 Beiträgen und gleich Programme zum Download anbietest, sind viele misstrauisch.

Eventuell versuchst du es mal auf YouTube, ich denk dort hat man gro??e Chancen.

[Sayco]

Das Waren stealed Accounts, 200 beiträge und mehr, damit hat es weniger zutun denke ich

Youtube Videos, wäre eine Idee aber diesbezüglich habe ich auch noch keine Erfahrung
Ein Video laden es hochladen und als Info DL des Trojaners ? gebindet mit etwas was eventuell sogar funktioniert oder ? Sonst ist das video schnell weg denke ich,

lf

[Baman]

Youtube klingt gut, denke ich auch, da ich selber vor dem Problem stehe vorhin noch drüber nachgedacht .
Ich würde:
-Tube Acc machen
-Views pushen via Besuchertausch Seiten
-???
-Profit

Bittest du dann bald deine Künste an?

EDIT: Hab gerade gesehen, dass du nicht allzu viele Ideen hast, ich würde Cracks "anbieten"

Bearbeitet von Baman, 29 April 2013 - 15:15 Uhr.

[Sayco]

Tube accs kann man ja auch die gestealten usen,
O
Views pushen via Besuchertausch Seiten? Könntet ihr eventuell welche nennen?
-??? was soll das hei??en?
Prof
Inwiefern meine Künste? Wenn ich denn dreh raus habe werde ich mit Sicherheit mich als Spreader anbieten.
Jedoch brauch ich eure Hilfe dafür...

LG

[Anne Frank]

Also ich könnte dir zumindest .net malware annähernd FUD machen und dir einen Java Drive By schicken, welcher allerdings detected.
Bei Interesse kannst du dich bei mir melden

LgAnne Frank

[-.-]

Ich use denn oxycrypter der leider nur max 48h Fud ist pro Stub aus welchem Grund auch immer,

//Ich kopiere jetzt trotzdem meine Antwort von Crimenetwork hier her:

Hallo

Man kann nichts machen wenn die Antiviren Hersteller schnell sind beim Updaten der Signaturen.
Nehmen wir an, ein Käufer hat Kaspersky installiert, schaltet in seinen Einstellungen aber nicht aus, dass Kasper keine Dateien senden darf an sich selber, zum analysieren. Dann kann es vorkommen dass die Datei innerhalb ein paar Stunden schon erkannt wird. Viele sind sich nicht bewusst dass die Antiviren Programm auch Dateien die ihr scannt weiterleiten. Deinstalliere alle Scanner, lade dir die neue Stub aus dem Shop und sie wird länger halten.

Und dass die Stub nur 24 h FUD ist kann ich nicht beurteilen da sie jede 24h updated wird im Lifetime Angebot.

Das liegt nicht am Crypter selber, sondern an der Sprache. In Delphi werden die Stubs schneller erkannt als in .Net. Das ist Fakt.
Jede Stub ist unique und hat Abweichungen zu anderen Stubs. Es gibt immer einzelne Stellen die gleich sind.
Um eine Stub lange FUD zu halten sollte man die gespreadeten Dateien hochpumpen und alle Scanner auf dem lokalen Computer deinstallieren.

Grüsse und viel Erfolg beim Spreaden!

[Ch!ller]

meine stub is immernoch fud, spreading war testweise auf boerse und gully, ich denke du machst einfach irgendwas falsch, und ob JDB für nen unerfahrenen user sinnvoll sind? bezweifel ich...

[Sayco]

Wie bindest du denn die daten ? welche tools used du noch ? assembly changer oder so ? kannst mir ja deine uin schicken wenn so nett wärst

[Ch!ller]

kann closed werden, er bekommt jetzt hilfe stellung von mir.....

[Hoax-TX]

Du solltest dein RAT auch mit einem Programm binden.
Ich habe mir meine Programme immer gezogen und gecryptet und danach gebunden und bei mir warn sie auch lange Fud.
Du machst irgendwas falsch....

Grü??le

[Anne Frank]

Lieber Hoax-TX bitte grabe doch keine Threadleichen aus.
Dafür sind die lokalen Grabschänder verantwortlich!

mfGAnne Frank