Перейти к содержимому

 Друзья: Всё для вебмастера | [ Реклама на форуме ]


Rutor
Rutor


[ DDos Услуги. DDos атака. Заказать ДДос ]


Крипт exe файлов


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 3

#1
Araknu

Araknu

    Бит

  • Members
  • 4 сообщений
Добрый день.
Предлагаю услуги крипта exe файлов полиморфным криптором.

Частичная обработка tls секции (не обрабатываются callbacks).
Не обрабатывается оверлей (пока, скоро будет).
Криптуется 256-битным ключом (для каждого крипта разный).
Иконки извлекаются из криптуемого файла.
Применяется несколько антиотладночных приемов.
Проверялось на Windows XP и 7.
Криптуются только exe.
Результат сканирования криптованного пинча на virustotal
http://www.virustota...972-1318932790#

Криптор написан полностью на асме, будет развиваться.
Цена крипта 1 файла - 5 WMZ.
ICQ - 611275685

#2
Araknu

Araknu

    Бит

  • Members
  • 4 сообщений
Продолжаем работать. Вышла новая версия.

[+] Полная обработка TLS
[+] Рандомный импорт
[+] FUD (по проверке на chk4me.com)
[+] Возможность украсть ресурсы у любого exe (иконка, манифест, Version info)
[+] Возможность украсть импорт любого exe
[+] Крипт занимает меньше секунды
[+] Установка необходимой энтропии
[+] Добавление любого количества секций

Результат сканирования криптованного пинча на chk4me.com
http://chk4me.com/ch...pi1rD40h7j0_379

#3
Araknu

Araknu

    Бит

  • Members
  • 4 сообщений
Продолжаем работать. Вышла новая версия.

[+] Рандомная точка входа в программу (EP)
[+] Возможность изменить базу загрузки программы на стандартную (ImageBase = 400000h)
[+] Улучшен алгоритм уменьшения энтропии
[+] Увеличена база фейковых DLL и API

#4
Araknu

Araknu

    Бит

  • Members
  • 4 сообщений
Продолжаем работать. Вышла новая версия.

[+] Генерация корректной rich сигнатуры
[+] Убрана защита от запуска на виртуальной машине (для быстрой проверки ваших программ)
[+] Сохранение настроек для каждого закриптованного файла (для быстрого рекрипта)
[+] Возможность менять длину ключа шифрования 4-256 бит (сам ключ по-прежнему рандомный)
[+] Возможность прицепить любую иконку (txt, doc и т.д.)
[+] Увеличена база фейковых DLL и API

Схема нашей работы:
1) Вы получайте свой закриптованный файл.
2) Проверяете его (работоспособность, стабильность, палевность).
3) Оплачиваете работу.

Пройдена проверка:
http://forum.xakep.ru/m_2553865/tm.htm


Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных