Es posible hacer indeclinable un virus para windows defender ?

[iLouks]

Buenas, soy nuevo en esto de crear virus, y he creado un troyano con ardamax y ya lo camufle para algunos antivirus pero no para todos, estuve investigando y encontré que con el software Encrypto se puede camuflar para la gran mayoría de los antivirus, lo que descubrí es que para acceder al archivo infectad, al pasarlo por Encrypto la victima tendrá que  poner una contraseña y otra cosa que no sé es si el Windows defender de Windows 10 va a ser un problema, habrá alguna manera de camuflarlo para  la mayoría de los antivirus sin necesidad de que la victima tenga que poner alguna contraseña, y quiero saber si el Windows defender seria un problema. Gracias por poner atención a mi post

[Machacador]

Y como saber eso si el virus lo creaste tu???...  has tus pruebas o compártelo para que otros lo comprueben...

[kub0x]

Lo mejor es que lo pruebes por ti mismo en tu propio entorno. A los AV (AntiVirus) no les gusta la data cifrada, menos cuando la encuentrán en secciones del ejecutable como el código. De todas formas, si la víctima tiene que escribir una contraseña, pues vaya faena, lo normal en las infecciones es que el usuario no tenga apenas que interactuar con el elemento infectado.

Si te ves con ganas puedes hacer tu propio crypter + runPE hay millones de tutos por este foro y por Internet.

[iLouks]

Ya lo probé y funciona muy bien, pero ahora tengo otro problema después que lo encripte con unos software de un tutorail que conseguí en youtube, presenta unos errores pero sin "encriptarlo" funciona muy bien me envía la información al correo, y la victima si tiene que ejecutar el virus y para eso pienso camuflarlo en una imagen. Solo necesito un escriptador y hacerlo in-detectable  ante la mayoría de los antivirus más conocidos.

Aquí están los resultado de VirusTotal:

https://www.virustotal.com/gui/file/cb2bf5a1f4753210d7b94c2fdbe0cfc4bafdc23f33571fc4ca7a6e6518d8d950/detection

[kub0x]

Cuidado con probar tutos o crypters que no puedas compilar por ti mismo. En cristiano, cuidado con correr ejecutables .exe que no has producido tu mismo mediante el código.

Pero si, es un tema apasionante. Podrías hacer el tuyo propio como prueba, pues cuando "cocinas software" nuevo los AV no saben de las firmas.

Ojo con VirustTotal (VT) comparte las firmas con las empresas AV. Existen servicios alternativos, no son tan buenos, pero tienes la garantía de que no comparten las firmas.

Saludos.