Криптуем вирус

[Клевый_Перец]

Итак, вы наверное уже прочитали множество мануалов по созданию трояна, например билдером Pinch\Xinch. Но остается проблемка! Этот троян будет палиться антивирусом. Чтобы предотвратить это, нам надо просто его закриптовать. Сразу скажу, что сейчас я буду рассматривать криптовку ,паблик криптором, т.е. бесплатным.
Сейчас существует множество сообщений на хак. форумах, о платной криптовке троев, стоимость начинается от 0.1 центов. Но вернемся к бесплатной теме На данный момент из бесплатных крипторов мне нравиться Pohernah Crypter. Найти его можно тут http://pyccxak.com/Pohernah.exe

Итак приступим:

1. Допустим у нас уже есть скомпилированный билд пинча, назовем его nowa.cc.exe На скриншоте видно, что его размер 46.9кб
[IMG]http://img182.**************/img182/8352/59700437na7.jpg[/IMG]

2. Далее запускаем файл Pohernah.exe, выбираем файл nowa.cc.exe (который является трояном), ставим галочку Pinch3 or microjoiner и нажимаем crypt
[IMG]http://img182.**************/img182/588/83848471yu3.jpg[/IMG]

3. После криптовки, размер файла стал 50.9 кб (можете поверить мне на слово), что согласитесь, немного. Работоспособность трояна сохранилась.

4. Итак, в доказательство, осталось только проверить троян на предмет обнаружения антивирусами.
[IMG]http://img112.**************/img112/2968/30296473lo3.jpg[/IMG]

Итак, мы видим, что большинство антивирусов не видит наш троян (правда некоторые определяют его, как опасный файл), но все основные антивири обходит "на ура" можно сказать, что миссия выполнена. Огромное спасибо могу сказать Kas за создание криптора. Новые билды выкладываются на форуме http://forum.pyccxak.com/viewtopic.php?id=2118

Спасибо за внимание, надеюсь моя статья вам поможет.

[S_bond]

похернах 1.08 неплохо криптует, но уже палится

[Sirob]

Не знаю где написать. Если не там перенесите или укажите где новую тему создать.
Кто подскажет как максимально затруднит декомпиляцию и дефейс программы?
Что бы было сложно понять как она работает и изменить алгоритм работы и изменить надписи?

[Vados_dnepr]

Выложите пож этот криптор на депоз или рапиду. руссхака уже нету.

[MatrixID]

похернах иногда палится, есть аналоги?

[phpdreamer]

похернахи это отстой двухсотлетней давности..))))
в паблике есть крипторы, которые пропускает аваст, каспер и др.

[alex_nm]

phpdreamer, можешь эти крипторы предоставить?

[Deementor]

alex_nm, угу, предоставит, только вот... phpdreamer, давно постал и его пост уже можно отнести к НеКро. Так как его последняя активность 10.07.2009.