Nox Crypt Mod By Rudeboy1991 100% FUD [XP,Vista,7]

[NINGUNA1212]

Aqui les dejo un crypter FUD a dia de hoy.
Funcional en winxp, vista y 7. (el icono esta rota, la cual ya venia asi).
Los scans son de NVT ya que hoy se me caduco el scan4you.

Imagen:


Scan Stub antes:


File Info

Report date: 2010-12-22 15:21:07 (GMT 1)
File name: stubbyrocko-nox
File size: 32768 bytes
MD5 Hash: 00b1c3bc4bd72d3f8ce9f4f3845f8d48
SHA1 Hash: ff20ff11eeb8194b8f6a21d6aaba856f72f7c872
Detection rate: 10 on 16 (63%)
Status: INFECTED

Detections

a-squared - Trojan-Dropper.Vb!IK
Avast -
AVG - BackDoor.Generic11.WIC
Avira AntiVir - TR/Dropper.Gen
BitDefender - Trojan.Dropper.VB.1
ClamAV -
Comodo - NetWorm.Win32.Kolab.~A
Dr.Web - BackDoor.Cia.2232
F-PROT6 - W32/VBTrojan.17!Generic
Ikarus T3 - Trojan-Dropper.Vb
Kaspersky -
NOD32 - Win32/Injector.CKH
Panda -
TrendMicro -
VBA32 - Trojan.VB.Pedro
VirusBuster -

Scan report generated by
NoVirusThanks.org

Server Spynet Despues:

File Info

Report date: 2010-12-22 15:37:36 (GMT 1)
File name: nox-crypted-exe
File size: 319521 bytes
MD5 Hash: 670be60c4130bbaa9b7c738d429ac330
SHA1 Hash: f147967fe557bdbdf15677e30fe0e97da974df3b
Detection rate: 0 on 16 (0%)
Status: CLEAN

Detections

a-squared -
Avast -
AVG -
Avira AntiVir -
BitDefender -
ClamAV -
Comodo -
Dr.Web -
F-PROT6 -
Ikarus T3 -
Kaspersky -
NOD32 -
Panda -
TrendMicro -
VBA32 -
VirusBuster -

Scan report generated by
NoVirusThanks.org

Descarga: -
Pass: -


Saludos Rudeboy1991

[[Zero]]

No hay código fuente, sin él no puedes postearlo en el subforo. Si tienes código mándamelo por mp, aunque supongo que el crypter no es tuyo y no hay código, si es así dejo este post para que veas mi mensaje y luego lo borro.

Saludos

[Karcrack]

Código [Seleccionar] Expandir

http://foro.elhacker.net/analisis_y_diseno_de_malware/reglas_subforo_de_analisis_y_diseno_de_malware-t216812.0.html
Si no hay nada de educativo en el post no puedes poner binarios... tal vez podrias explicar detalladamente las tecnicas que has utilizado para eliminar detecciones... si no este post no tiene fin educativo... asi que tengo que darle al candadito...

Tema cerrado