Undetected Soru - Cevap Konusu

[slowbaskan123]

Merhaba, selamlar herkese.

Bu konu altına Undetected hakkında merak ettiklerinizi veya öğrenmek istediğiniz her şeyi belirtebilirsiniz.
Amacımız insanların aklında soru işareti bırakmadan; Undetected öğrenmelerini sağlamak.

Lütfen konu altına sadece Undetected hakkında sorularınızı sorun.

Undetected Çalışmalarım;

C# RunPE
C# Crypter yapımı - Saf Kodlar
Obfuscation Nedir? | Control Flow, String Encryption, JUNK
Kage Obfuscator (.bat & .vbs obfuscator)
C# ile Crypter Client'i yazalım
C++ Türkçe RunPE
C# ile File Pumper
Kage Byte Studio v1.0
C# ile RunPE analizi
Kage Crypter V1 || 3/38 FUD (Kaspersky, Defender, IKARUS, Avast, TrendMicro)
Kage Crypter V2 |$| 1/38 FUD (NOD32, Kaspersky, Defender, Avast, AVIRA)
Kage Crypter V3 |$| 0/40 %100 FUD (Nod32, Avira, Kaspersky, Defender, IKARUS, TrendMicro)
Kage Crypter V4 S0N || 0/40 %100 FUD (Nod32, Avira, Kaspersky, Defender, IKARUS, TrendMicro)
Kage Crypter V5 (Nod32, Avira, Kaspersky, Defender, IKARUS, TrendMicro)
Vera Crypter v1.0.0.0 | %95 UD 3/37 ( Avast, Avira, Avg, IKARUS )
Kage Binder v1.0 | %95 FUD (ESET, Defender, Kaspersky, Avast, AVG)
Kage C# JUNK Kod Generator v1.0
Kage JUNK Kod Generator V2
KaptanTR Crypter V1 Onarılmış Version || %95 FUD
Kage RunPE Generator [ C# ]
Kage FUD Maker v1.0

***

İyi forumlar dilerim.

Sayılarımla

​

 

[Anonimis]

Hocam çalışma mantıkları nasıl basitten anlatsanız.

 

[slowbaskan123]

Hocam çalışma mantıkları nasıl basitten anlatsanız.

Merhaba,

Crypter'ı soruyorsan bu yapacağın işleme göre değişir. Basitten örnek verelim;

Client ve Stub olarak ayrılır; Stub, payload'ı çözüp çalıştırmak içindir. Client payload'ı şifrelemek için. (Bu değişebilir yazacağın programa göre.)
Client ile payload'ın byte'larını okuyup, bir anahtar ve ayırıcı ile şifreleyip, veriyi text formatında Stub'a yazarız.
Stub'da o veriyi okuyup çözer ve çalıştırır, kısa mantık budur.
Burada önemli olan Runtime için olan RunPE veya kullandığını DLL injection gibi yöntemin gücüdür.

 

[Anonimis]

Merhaba,

Crypter'ı soruyorsan bu yapacağın işleme göre değişir. Basitten örnek verelim;

Client ve Stub olarak ayrılır; Stub, payload'ı çözüp çalıştırmak içindir. Client payload'ı şifrelemek için. (Bu değişebilir yazacağın programa göre.)
Client ile payload'ın byte'larını okuyup, bir anahtar ve ayırıcı ile şifreleyip, veriyi text formatında Stub'a yazarız.
Stub'da o veriyi okuyup çözer ve çalıştırır, kısa mantık budur.
Burada önemli olan Runtime için olan RunPE veya kullandığını DLL injection gibi yöntemin gücüdür.

Sağol Hocam.

 

[BlackPion]

Sence artık neden şimdi ZeuS, SpyEye gibi virüsler çıkmıyor? Ki onlar her ne kadar bankacılık sistemlerini hedef alıyor olsa da şimdi onların yerini cypher rat, craxs rat gibi şeyler mi aldı?

 

[slowbaskan123]

Sence artık neden şimdi ZeuS, SpyEye gibi virüsler çıkmıyor? Ki onlar her ne kadar bankacılık sistemlerini hedef alıyor olsa da şimdi onların yerini cypher rat, craxs rat gibi şeyler mi aldı?

Merhaba,

Çünkü güncel programcılar tembel. Mesela SpyEye virüsünün çıktığı zamanda AI vs. yoktu ve AV teknolojileri bu kadar gelişmemişti.
Güncel programcılar her kodu bir yerden Copy/Paste yaptığı için; güncel olarak bu tarzda büyük çaplı projeler çıksa bile ya özel olarak tutuluyor veya satılıyor.

 

[slowbaskan123]

Güncel +

 

[Deepscrn]

Bu güne kadar ki konularınızda crypto key hep stub dosyasındaydı niçin bu key'i her kullanıcıya özel sunuculardan public key paylaşımı sağlamadınız?

 

[slowbaskan123]

Bu güne kadar ki konularınızda crypto key hep stub dosyasındaydı niçin bu key'i her kullanıcıya özel sunuculardan public key paylaşımı sağlamadınız?

Merhaba,

Güzel soru; o zamanlar yaptığım Crypter'ların mantığı hep sabitti, çünkü bilmiyordum.
En kolayı bu şekilde geldiği için hep bu şekil de tuttum keyi.

 

[slowbaskan123]

++++

 

[RAIDERxK]

Başkanım başarılarınızın devamını dilerim çok güzel başarılı işler yapıyorsunuz