PDA

View Full Version : Crypter ที่จะทำให้ antivirus หา PI ไม่พบ


neoclassic
02-10-2008, 08:38 PM
http://pic.citec.us/out.php/i7090_crypt.jpg

ตัว build เขียนด้วย delphi 2009
stub เขียนด้วย masm
encrypt เฉพาะ buffer ด้วย RC4

ใช้ได้กับ Poison Ivy เท่านั้น กับ OptixPro หรือ Sub7 หรือ อื่นๆ ไม่ได้เด็ดขาด



**Hidden Content: Check the thread to see hidden data.**
Tummy
03-10-2008, 09:22 AM
ท่าน neoclassic พอจะสะดวก ลง code ไหมครับ?

ถ้าไม่ว่าอะไรผมอยากจะเอา code มาศึกษาสักหน่อย ^^"
neoclassic
03-10-2008, 10:19 AM
เฉพาะ stub แล้วกันน้ะ เหมือนๆกับ InjectEXE เลย
อาจอ่านยากหน่อยเพราะทำเองเล่นเองแก้เองเลย ไม่ได้เพื่อการ opensource เอาไว้
โค้ดบางจุดอาจดูซ้ำๆกัน เพราะ มันสามารถทำให้ av หลายๆตัวงงได้


**Hidden Content: Check the thread to see hidden data.**