Mensajes

hice una funcion guiandome de la clase EncryptApi en masm e inmediatamente le doy a crear el exe me dice que es un virus

Cargo la libreria con LoadLibrary, Busco la direccion con GetProcAddress e inmediatamente cifro la cadena CurrentVersion\Run avisa que es un virus...posiblemente la heuristica del nod32 testee el ejecutable buscando rutinas maliciosas

Nod32 está mejorando enormemente la heurística a archivos, me jugaría algo a que te detecta la cadena CurrentVersion\Run aún estando cifrada, prueba a compilar con otra cadena y mira si te lo detecta. Yo tube problemas al hacer el stub del little joiner, al poner en un dword el tamaño del stub nod32 me lo detectaba, y ya podía pasarle un xor a ese número, poner otro y sumarle la diferencia o lo que fuera que me lo seguía detectando  .

Saludos

Bueno, anuncio que ya se está empezando a elaborar la v2.0 (Si, exacto, sin sacar la v1.0 final  ). La versión 2 será una herramienta mucho más completa, más que una herramienta, será un entorno para la indetectabilización de malware, con su propio debuger etc. Será un proyecto grande, se acerca el verano y hay más tiempo, pero no puedo dar fecha  .

Saludos

En fin....  . Veremos como acaba esto  .

Saludos

Jaja cierto, espero que nadie esperara que ésta versión beta fuera funcionar con exes en 64 bits  . Lo del cuelgue pues ya me dirás, depues de todo lo que pasamos para hacerlo funcionar en vista y aún hay gente a la que se le cuelga! 

Saludos

Muy buena si señor  . Tal vez podrías mejorarla haciendo que lo que decida mayúscula o minúscula sea un algoritmo pseudoaleatorio así el resultado será siempre diferente, yo lo hice en c así.

Saludos 

Vuelve a probar, estaba actualizando los links.

Saludos

Me presento con el Virus Metamorph:

http://foro.elhacker.net/analisis_y_diseno_de_malware/virus_metamorph_v10_beta-t252898.0.html

Saludos

Primera Versión Beta terminada!!  . Se trata de una versión de muestra y de búsqueda de bugs, aunque el funcionamiento es bueno. A disfrutarlo  .

Saludos!

He visto ejemplos de troyanos en python también, poco portables pero se puede hacer  .

Saludos

Yo aprendí algo de python y la verdad está muy bueno, lo máximo fue ésto pero había pensado en desarrollar proyectos más largos, luego apareció ASM en mi vida y lo dejé pero la verdad python es muy recomendable  .

Saludos