HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Криптография, расшифровка хешей
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 24.04.2013, 01:00
Apple96
Участник форума
Регистрация: 29.10.2012
Сообщений: 207
С нами: 7124726

Репутация: 23
По умолчанию

Для начала плюсы и минусы:
Плюсы:
Метод простой и быстрый

Минусы:
Добавляет лишний вес (около 1мб)
Приходится использовать WinRar (об этом позже)

Сканы:
До:
http://chk4me.com/check/public/VdK681au5D49MF5C
http://chk4me.com/check/public/n4ir0k4M66c3C51LzT

После:
http://chk4me.com/check/public/CY6331QV716w1B_2F6Gl0Rv2
http://chk4me.com/check/public/em9z72ElX30vh680

Итак, начнем...
Во- первых, качаем Hex Workshop и файл msvbvm60.dll (кликабельные)
Во- вторых, какой нибудь криптор. Например Level-23

Меняем имя нашему скачанному файлу msvbvm60.dll. Важно! Название должно содержать 8 символов без .dll (например: apple96i.dll)

Открываем стаб криптера, с помощью Hex Workshop

1. В поиске ищем файл msvbvm60.dll (ctrl+f)

Жмем ок
2. Копируем текст apple96i.dll
И вставляем вместо msvbvm60.dll

Далее жмем Find next (или же F3), если нашли msvbvm60.dll, то так же заменяем на apple96i.dll

3. Сохраняем (Save As)

Все готово. Но наш закриптованный троян не будет работать без библиотеки apple96i.dll. Решение:
SFX WinRar
Добавляем в архив файлы:
закриптованный троян.exe (ну или как там result.exe)
apple96i.dll

Ставим без сжатия (store)
протестировать архив (test archived files)

Далее идем в Настройки SFX архива
Путь распаковки (path to extract): C:\Windows\System32

Установка. Выполнить после распаковки (Run after extraction)
Пишем
закриптованный троян.exe (или result.exe)

Режимы (modes) ставим галочку на Скрыть все (Hide all)

И осталось выбрать иконку

Вроде всё! Удачи

Ссылки
Вот разные крипторы: http://rghost.ru/private/45518405/44...ec39385176c19e (pass hpc.name)
msvbvm60.dll
Hex Workshop
 
Ответить с цитированием

  #2  
Старый 24.04.2013, 01:00
1Nytu
Постоянный
Регистрация: 05.02.2013
Сообщений: 306
С нами: 6982166

Репутация: 22
По умолчанию

Норм, статейка.
 
Ответить с цитированием

  #3  
Старый 24.04.2013, 01:00
Dark Watch
Постоянный
Регистрация: 24.04.2013
Сообщений: 375
С нами: 6869846

Репутация: 22
По умолчанию

Что то в ней не то
 
Ответить с цитированием

  #4  
Старый 17.06.2013, 01:00
vasya.p
Новичок
Регистрация: 24.12.2009
Сообщений: 27
С нами: 8622326

Репутация: 0
По умолчанию

msvbvm60.dll Hex редактором не могу найти
 
Ответить с цитированием

  #5  
Старый 27.06.2013, 01:00
Apple96
Участник форума
Регистрация: 29.10.2012
Сообщений: 207
С нами: 7124726

Репутация: 23
По умолчанию

Снял видос по чистке стаба, кому интересно вот ссылка
http://rghost.ru/47063744 pass: my nickname
До чистки: http://chk4me.com/check/public/WOjf6...2VIpK7TN0rMSE_
После: http://chk4me.com/check/public/82ONK04qY3J1A69gvo
 
Ответить с цитированием

  #6  
Старый 28.06.2013, 01:00
wera87df
Постоянный
Регистрация: 20.06.2009
Сообщений: 542
С нами: 8891606

Репутация: 279


По умолчанию

Цитата:

Сообщение от Apple96

Снял видос по чистке стаба, кому интересно вот ссылка

интересно было бы взглянуть , но : IMAGE http://s017.radikal.ru/i420/1306/0b/a12f259eaa95.jpg
 
Ответить с цитированием

  #7  
Старый 28.06.2013, 01:00
Apple96
Участник форума
Регистрация: 29.10.2012
Сообщений: 207
С нами: 7124726

Репутация: 23
По умолчанию

Залил на youtube [►]
Криптор, уже почищенный, можно скачать тут
LoL
IMAGE http://i.pixs.ru/storage/1/2/4/Noviytoche_7432728_8322124.jpg
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.