Актуально Проверено - Продам способ скрытия вируса от антивирусов.

Тема в разделе "Софт", создана пользователем Karding_Mafia, 4 янв 2018.

  1. Karding_Mafia

    Karding_Mafia VIP Внесен депозит 2000$ Проверенный продавец

    Сообщения:
    1.012
    Баллы:
    18
    Продам способ скрытия практически любого вируса от антивирусов(уменьшаем детекты)
    Сразу к сути,продается именно способ,так как 2 проги,которыми мы будем пользоваться,паблик.
    Но при совмещении 2-х данных программ у нашего вируса будет снижен детект в разы.
    Тесты проводились на ботнете,стиллере и двух ратниках,таких как NjRAT 0.7D и CyberGate v3.4.2.2
    Ниже пример криптования ратника NjRAT 0.7D:
    До- http://prntscr.com/hw0bna
    После - http://prntscr.com/hw0c73
    Теперь о плюсах и минусах.
    Плюсы:
    1.Получения файла с любой иконкой и любой подписью(упрощает впаривание жертве)
    Пример ратника https://image.prntscr.com/image/Ws_Z4gPfSJ2SXSddBsBaUA.png
    2.После повышения детекта,вы повторно прогоняете вирус,и на выходе новый файл.
    3.Скорость крипта,на все не более 5 минут.
    4.Экономия денег,не нужно каждый раз платить за криптование.
    5.Возможность в один файл объединить несколько(и все они запустятся)тест проводил на ботнет+ратник.Оба отстучались.
    Минусы:
    Не будет FUD,и это нужно понимать.
    Добавил второй способ.
    Плюсы:
    Те же что и в первом,но можно добиться FUD.У меня вышел детект 3/67
    все 3 были новнеймы.
    Минусы.
    Возможно сильно увеличится вес билда.(можно использовать лоадеры)
    Цена-500р
    На проверку готов.
    Добавил еще один способ.Пример скрытия ратника:
    до - http://nodistribute.com/result/sWeLT4rZhlbfmAB8YC2i0wtRukGv
    после - http://nodistribute.com/result/7vd2PwZuDkseTp6zxKf
    Теперь о плюсах и минуса.
    Плюсы:
    Быстрая криптовка,2-3 минуты
    Детект на выходе у всех вирей будет 2/37,тестилось на
    стиллере,майнере,и двух ратниках.
    Минусы:
    Он в принципе один.У жертвы будет выскакивать диалоговое окно.Но...
    не важно нажмет она "ок" или просто закроет,вирус сработает.
    Цену решил не менять,за все 3 способа - 500 руб.
    На данный момент в мануал входит 4 способа+ все необходимые проги.
    Цену читаем выше,все обновы бесплатно.
  2. Karding_Mafia

    Karding_Mafia VIP Внесен депозит 2000$ Проверенный продавец

    Сообщения:
    1.012
    Баллы:
    18
    Настоятельно рекомендуем прочитать
    За продажу без префикса "проверено" у темы минуя гарант сервис - бан.
    Если вы взяли схему за "отзыв" настоятельно не рекомендуем вкладывать в непроверенные схемы.
    Так же рекомендуем использовать наш

    Если возник спор с продавцом, необходимо обратиться в
  3. Karding_Mafia

    Karding_Mafia VIP Внесен депозит 2000$ Проверенный продавец

    Сообщения:
    1.012
    Баллы:
    18
    Только под компы)
  4. 4ERT

    4ERT RICH-BOSS Команда форума Модератор форума VIP Внесен депозит 4000$

    Сообщения:
    856
    Баллы:
    18
    Проверка пройдена.
    Способ протестирован на майнере с детектом в 12. Остался лишь 1 детект. Файл работает исправно. Времени занимает немного. Рантайм крипт может иногда и детектить. Все зависит от файла, антивируса, подписи.
  5. Karding_Mafia

    Karding_Mafia VIP Внесен депозит 2000$ Проверенный продавец

    Сообщения:
    1.012
    Баллы:
    18
    Немного обновил инфу.
  6. Karding_Mafia

    Karding_Mafia VIP Внесен депозит 2000$ Проверенный продавец

    Сообщения:
    1.012
    Баллы:
    18
  7. TRDD

    TRDD

    Сообщения:
    423
    Баллы:
    16
    Что за новый сканер с 17 АВ? Залей на нормальный - ND или VCM.
  8. Karding_Mafia

    Karding_Mafia VIP Внесен депозит 2000$ Проверенный продавец

    Сообщения:
    1.012
    Баллы:
    18
    ND принимает до 8мб а второй платный,бтс нет,и менять я ипал,мне одно сканирование обойдется в пару десятков бачей.
  9. TRDD

    TRDD

    Сообщения:
    423
    Баллы:
    16
    Крипт поднимает размер файла до 8Мб+? У тебя в теме RAT 1Мб, не может же быть такая разница после криптования.
  10. Karding_Mafia

    Karding_Mafia VIP Внесен депозит 2000$ Проверенный продавец

    Сообщения:
    1.012
    Баллы:
    18
    Первый способ поднимает на 1.5 мб,второй от 1.5 мб до бесконечности,а на проверке стиллер весом без крипта 6 мб
  11. Karding_Mafia

    Karding_Mafia VIP Внесен депозит 2000$ Проверенный продавец

    Сообщения:
    1.012
    Баллы:
    18
  12. TRDD

    TRDD

    Сообщения:
    423
    Баллы:
    16
  13. Karding_Mafia

    Karding_Mafia VIP Внесен депозит 2000$ Проверенный продавец

    Сообщения:
    1.012
    Баллы:
    18
    да,сам стиллер накрыт темидой.Эти способом можно криптовать вирусы с любыми пакерами и протекторами.
  14. TRDD

    TRDD

    Сообщения:
    423
    Баллы:
    16
    Последний вопрос и заканчиваю флуд. В целом, все понятно.
    Он же ведь будет палиться при рантайме - это 60%. Ты накрыл протектором, потом упаковал и закриптовал. Конечно же он будет скрыт для АВ.
    Немного глупая последовательность, если честно. Обычно люди криптуют, потом уже закрепляют крипт протектором/упаковщиком, тем самым добавляя "финальных" 2-3 детекта самого пакета.
    Ты уверен, что способ проживет еще хотя бы неделю? Один слив на VT/скан АВ и тема мертва.
  15. Karding_Mafia

    Karding_Mafia VIP Внесен депозит 2000$ Проверенный продавец

    Сообщения:
    1.012
    Баллы:
    18
    1.Я не накрывал файл темидой,стиллер был куплен в таком виде.
    2.Тот же ратник я криптую в чистом виде.
    3.На выходе ты получаешь совершенно новый файл.
    5.Сливы на VT были,сам пользуюсь почти месяц,и после детектов обновляю свой файл эти способом и как видишь он жив.
    6.Рантайм-ну получить чистый рантайм от всех АВ стоит не 300 рублей,тот же Аваст палит по рантайму из за отсутствия цифровой подписи,стоит она 300$,но тем неменее,мой ратник стал,пример ниже

    https://image.prntscr.com/image/vjHeHtMyRl_dD4eedwR0aA.png
  16. Karding_Mafia

    Karding_Mafia VIP Внесен депозит 2000$ Проверенный продавец

    Сообщения:
    1.012
    Баллы:
    18
  17. ZIGiZAG'a

    ZIGiZAG'a

    Сообщения:
    247
    Баллы:
    16
    Аваст палит на рантайме только в том случае, если файл попал к мамонту через браузер. Если он закинут через лодер/имейл-клиент/с флешки - детекта не будет.
  18. dencikkk

    dencikkk

    Сообщения:
    3
    Баллы:
    1
    Я так и не понял по рантайму...
    Если на ран аваст не палит , то после крипта будет палить или что ?
  19. dencikkk

    dencikkk

    Сообщения:
    3
    Баллы:
    1
    Можешь мне в телегу написать ?
    @beezsid , хочу купить. Ток ради тебя зарегался )
  20. Karding_Mafia

    Karding_Mafia VIP Внесен депозит 2000$ Проверенный продавец

    Сообщения:
    1.012
    Баллы:
    18
    Ну у меня как бы телега по аввой есть)

Поделиться этой страницей

Top