ABC Joiner By ZloY

[zl0y]

Вот решил выложить собственную нароботку джойнера.
СкриншотЪ:
http://img132.imageshack.us/img132/8135/jsuh1.jpg
Размер стаба:18,0 КБ (18 432 байт)
Сам джойнер:510 КБ (522 272 байт)
Большой размер из за метаморфа.
На данный момент не палиться ничем !
При тестировании были замеченны глюки с иконкой но если кто поможетразобрацца то исправлю :)

P.S Если не жалко отошлите немного денюшек на Z347319080824 кушать хочецца :rolleyes:

Ссылки:
На архиве стоит пароль,чтобы узнать его решите простую задачу 2+2+56-43+67+66666

http://slil.ru/24192094
http://rapidshare.com/files/24548487/b762989f3eeb.rar.html

[-=lebed=-]

Ок, потестим...

[_Great_]

На чем написано?

[zl0y]

Delphi 7

[-FARAON2005RAMSES-]

Странно, не открываецо )

[Aerot1smo]

AhnLab-V3 2007.4.5.0 04.06.2007 no virus found
AntiVir 7.3.1.48 04.05.2007 TR/Crypt.XPACK.Gen
Authentium 4.93.8 04.06.2007 no virus found
Avast 4.7.936.0 04.05.2007 Win32:LdPinch-TO
AVG 7.5.0.447 04.05.2007 no virus found
BitDefender 7.2 04.06.2007 no virus found
CAT-QuickHeal 9.00 04.05.2007 no virus found
ClamAV devel-20070312 04.06.2007 no virus found
DrWeb 4.33 04.06.2007 no virus found
eSafe 7.0.15.0 04.05.2007 no virus found
eTrust-Vet 30.7.3546 04.06.2007 no virus found
Ewido 4.0 04.05.2007 no virus found
FileAdvisor 1 04.06.2007 no virus found
Fortinet 2.85.0.0 04.06.2007 suspicious
F-Prot 4.3.1.45 04.04.2007 no virus found
F-Secure 6.70.13030.0 04.05.2007 no virus found
Ikarus T3.1.1.3 04.06.2007 Backdoor.Win32.Rbot.aeu
Kaspersky 4.0.2.24 04.06.2007 no virus found
McAfee 5002 04.05.2007 New Malware.bl
Microsoft 1.2405 04.06.2007 no virus found
NOD32v2 2170 04.05.2007 no virus found
Norman 5.80.02 04.05.2007 no virus found
Panda 9.0.0.4 04.06.2007 no virus found
Prevx1 V2 04.06.2007 no virus found
Sophos 4.16.0 04.06.2007 no virus found
Sunbelt 2.2.907.0 04.03.2007 no virus found
Symantec 10 04.06.2007 no virus found
TheHacker 6.1.6.085 04.04.2007 no virus found
VBA32 3.11.3 04.04.2007 suspected of Trojan-PSW.Pinch.17 (paranoid heuristics)
VirusBuster 4.3.7:9 04.05.2007 no virus found
Webwasher-Gateway 6.0.1 04.06.2007 Trojan.Crypt.XPACK.Gen

[n1†R0x]

Зря на вирустотал кидаете \=
ps: спс автору.. радует, что наиболее известные антивири не палят)

[xaldey]

Беру два простых файла клею outpost при запуске опрделяет как spyware downloader .... хм

[zl0y]

Ну вы криптуйте после склейки файлы и все будет ок у Outpost'a там просто помоему поиск по сигнам и все )

[GOOFY]

+1

[Mo4x]

http://damagelab.org/index.php?showtopic=17806&st=20&#entry108348

[zl0y]

Да там наркоманы )) выложил так как делал для друга от делать нех назвал Micro Joiner :)
Если кто думаетчто поменял копирайты могу доказать обратное !

[zl0y]

Новая версия моего джойнера 1.23
Изменения:
Уменьшен размер стаба на 2 kb !
Сам джойнер паковал простым пакером чтоб не орали что там пинч и.т.д НЕ НРАВИТЬСЯ НЕ КАЧАЙТЕ !!! ;)

http://rapidshare.com/files/24844257/ABC_Joiner1.23.rar.html
http://slil.ru/24200889
:) :cool:

[Mo4x]

+Ну ща на ДЛ все пойдут на вирустотале это проверять.
и так же быстро как предыдущая версия начнет полится

[zl0y]

Нооркоманы четаем :)
http://damagelab.org/index.php?showtopic=17806&view=findpost&p=108519

[zl0y]

Нвоая версия моего джонера (1.25)
Скриншот:
http://img181.imageshack.us/img181/3500/abcvr9.png

Изменения:
1)Мультиязычность(Русский,А нглиские языки).
2)Подправлен стаб :) Антивири как всегда молчат.
3)Добавленна возможность упаковки пакером.
4) Размер джойнера уменьшился до 203 КБ (208 433 байт)
5)Оптимизирован движок.
6)Поработал над интерфейсом программы :) вам понравиться :p ;)

p.s ставим плюсы :rolleyes:
Ссылки:
Slil.ru (http://slil.ru/24252713)
Rapidshare.com (http://rapidshare.com/files/26574408/ABC_Joiner_1.25.rar.html)

[zl0y]

Итак сажусь за переписывание джойнера на Winapi...а также переделку стаба на асм :)
От вас жду предложения по доработке,изменения которые вы бы хотели видеть в следующей версии ;) также планирую исправить баг с иконкой и реализовать обход фаеров :)

[AtuM]

Итак сажусь за переписывание джойнера на Winapi...а также переделку стаба на асм :)
От вас жду предложения по доработке,изменения которые вы бы хотели видеть в следующей версии ;) также планирую исправить баг с иконкой и реализовать обход фаеров :)
Как говориться, очень ждем новых релизов

[zl0y]

Вобщем выкладываю исходники джойнера с последней версии,с подправленным стабом !
на момент релиза палиться только Vba32...я надеюсь что сейчас не пойдет толпа личерюг которые нагло поменяют копирайты :( Итак наслаждайтесь... :p ;)

>> SLIL.RU << (http://slil.ru/24292017)

>> rapidshare.com << ( http://rapidshare.com/files/27962812/ABC_Joiner1.26_Final.rar.html)

>> RAPIDSHARE.RU << (http://www.rapidshare.ru/261735 )

[gold-goblin]

Молодец!!! Отличный джойнер!!!

Добавлено: Музон в джойнере прикольный!

[SpewFire]

Согласен музон дрочный!! ))))))

[zl0y]

спасибо ;)

[-=]Dema[=-]

СЕНКС for SpewFire. Все сделал на ОТЛИЧНО. За эти деньги, считай бесплатно!

[a1ex]

Респект тебе zl0y!;)Классный джойнер!;)

[P1rat]

Респект, далеко не каждый так может поступить.

[-=]Dema[=-]

Классный джойнер!

[Th1eF]

У меня проблема: 1) виложеный сдесь Джоинер у меня не работает (1.25) Я пытался склеить его с Питчем 2.58...вроде склеилось, протестил на себе и мне на мыло не пришел отчет.
Прошу выложить рабочую версию, или помоч в эксплуотации.
2) Дайте ссылку на рабочий криптор.
Спасибо.

[Хозяин]

Th1eF, что значит не работает? Все работает, вчера сам для интереса скачивал. (Правда в нем полюбому нужно указывать иконку, в противном случае выскакивает алерт). Склеивает он прекрасно и криптует тоже, только уже палится (каспер), т.к. все сразу летят проверять новый билд.

P.S. Лично к тебе вопрос, как ты пишешь СТАТЬЮ Пинч. Для новичков. если у самого ничего не приходит? (могу еще пару твоих постов выкинуть) Зачем это нужно? Начитался, пережевал и выложил, хотя сам еще не понял как делать? Нах этот копипаст эвристический?

[Th1eF]

Мля, ну ты монстр. Наверно толковый словарь Даля наизусть знаешь!? У меня именно с этой программой проблема. Ты думаешь я иконку не указал..гы лол. Тебе приходит отчет на указанное тобой мыло в троянце? Мне лично нет... если тебе приходит, я за тебя рад, я спрашиваю у тех, у кого такая же проблема как и у меня.

[zl0y]

ABC Joiner 1.27 Relased
--------------------------
Изменения от v 1.26
+Обновил стаб...он снова не палиться!
+Добавил исходники джойнера+стаба к релизу!
+Добавил тулзу для обновления джойнера,тоесть запустив её вы автоматически получаете самую свежую версию :-)
------------------------------------------------------------
Скачать:
http://rapidshare.com/files/29289178/abc_joiner_1.27.rar.html
http://webfile.ru/1395160

Внимание Update.exe тоесть программа для обновление скачивает файл и сохранят его в update.rar это зделанно для того чтобы не говорили что впариваю вам троянов !

Кстати проверял на себе 3 пинч и джойнер все пашет на ура ! ;)

[antiXaker]

Класный джойнер!+1

[zl0y]

lol 4 страницы и никто не говорил чтобы у него утащили аську и.т.д :) выводы зделаешь сам :)

[PAKOT]

Серафим
Ничего нем нет.Нормальный джойнер

[AtuM]

очень сильно палиться)) даже слишком... а так вроде бы норм, среднечек

[PAKOT]

Понятно уже сильно палиться, раньше не палился

[Th1eF]

zl0y молодец, пихает сюда действующий паблик, а вы про вирусы тут говорите!

[zl0y]

ПРосканил на джотти =) как будет палицца скажите обновлю...

---------------------------------
A-Squared
Found nothing
AntiVir
Found nothing
ArcaVir
Found nothing
Avast
Found nothing
AVG Antivirus
Found PSW.Generic4.AXT
BitDefender
Found nothing
ClamAV
Found nothing
Dr.Web
Found nothing
F-Prot Antivirus
Found nothing
F-Secure Anti-Virus
Found nothing
Fortinet
Found nothing
Kaspersky Anti-Virus
Found nothing
NOD32
Found nothing
Norman Virus Control
Found nothing
Panda Antivirus
Found nothing
Rising Antivirus
Found nothing
VirusBuster
Found nothing
VBA32
Found Trojan.PWS.LDPinch.1407

[LESHIY]

Смешно было когда я написал к трояну "В ЖОПЕ" джоинер.. Он не палился ничем..
После релиза версии 1.9 спалили и лоадер и и сервер, а джоинер так и остался непалящимся:))
ps
Размер стаба 15 кб:)

[!КИРЯ!]

Джойнер просто люкс СПС!!! Заработал +1

[firemen]

zl0y!
цены бы не было ему если бы запуск шел прям с памяти, без сохранения на диске.
маладца, удачи в творчестве!

[firemen]

Вот, подправил код - http://slil.ru/24575734

1. при запуске результата склейки нигде, ни какие файлы не создаются, запуск происходит непосредственно из памяти.

2. источники криптуются, поэтому можно использовать паленые трояны

3. пока тест, доделаю обход проактивной защиты и выложу финал.