SilverT (24.11.08, 19:55:54)
TheSADIST
Чем?
karabas-barabas (24.11.08, 20:59:03)
уже всем вроде...
p.s. для тренировок прикрепил
абсолютно безвредный самый маленький трой на c++ 1 кб
(переименовать в .exe)
SilverT (24.11.08, 21:19:44)
karabas-barabas
Я для примера давал, все применительно к КИС 7.0.0.125 без баз. какбэ целью стояло тестинг эвристики. Естественно вышевыложенную фишку почти все сейчас палят, ибо баян давно минувших дней...
В вашем примере в таблице импорта "опасные функции", такое может запалиццо на этапе эвристики, сталобыть явно картину с эмуляцией не отражает, я для того шеллкод и брал, чтоб в импортах не было "опасного"
, чтоб именно эмулятор детектировал.
TheSADIST
У вас кис 7.0.0.125 запалил?
TheSADIST (25.11.08, 11:24:16)
SilverT
8.0.0.454
karabas-barabas (25.11.08, 12:13:26)
кстати может кто-то знает паблик криптор сделанный 2 файлами stub.exe и bilder.exe , который маппит образ файла в память (api CreateFileMapping, UnMapViewofFile, MapViewofFile) ?
SilverT (26.11.08, 01:13:46)
TheSADIST
Дык я написал применительно к кис 7.0.0.125, ессесно в последних версиях эмулятор модернизировали и все бояны запалились, я ж для примера выложил.
karabas-barabas
хз такой, но если файл маппится с флагом SEC_IMAGE, то эт скорее всего чтоб избавить себя от маппинга ручками
4NT1P0V (05.12.08, 15:43:12)
чем закриптовать Black Energy DDoS bot? Подскажите криптор плиз
karabas-barabas (05.12.08, 15:51:18)
называется "Приватный криптор"...
p.s. продолжая по теме прозрел от эмулятора кашпера очень качественный продукт, такое ощущение, что у него в эмуляторе "win xp" урезанная версия запускается...но и это его не спасает :)
4NT1P0V (05.12.08, 16:01:47)
Да мне хотя бы пабл криптор, главное чтоб работало
karabas-barabas (05.12.08, 17:07:38)
ты хотя бы думай прежде чем говорить глупость,
так тебя щас и закидали крипторами...
пабл он на то и пабл, что толку от него нет -
это щас денег стоит, вроде как от 5 баксов одна криптовка...
вообщем если не хоч платить , то могу посоветовать использовать связки пабл крипторов, сначала навешиваешь протектор, а потом криптор...
но тогда тебе 2 вагона геммороя обеспечено, пока подберешь чтоб не палилось и бот не слетал