FUD Yapma Yöntemleri #2 Fud Method

[Harmmy]

Herkese merhaba arkadaşlar.​

1. konumda exe yolunu değişik yöntemlerle antilerden kaçırmayı göstermiştim.
Aynı yöntemi tüm stringler için yapabiliriz.
ikinci yöntemimiz sayısal değerleri string tipinde yazmak..
Misal 5 yazan yer var diyelim. Val("5") yazabiliriz veya CLng("5") CInt("5") gibi yazabiliriz. Sayı double değerde yani küsüratlı bir sayıysa Val("5.2") veya CDbl("5.2") gibisinden yazabiliriz.
Şimdi projemizdeki tüm stringleri şifreleyebiliriz.
Projemizdeki tüm sayısal değeleri string tipine çevirip onlarıda şifreleyebiliriz.
Gelelim son noktaya Tüm fonksiyon prosedur sub ne varsa aklınıza gelen tüm değişken function const type vs tanımlamaların isimlerini değişin arkadaşlar 1 tane harften bile yakalayan antiler var.
Bir isim 1 anti geçebilir unutmayın zafere giden yolda sabır çok önemlidir. İlk başta sizlere zor gelebilir ama bu string vs şifreleme işlemleri için programlar var vb6'da ACO vardı, vb.net ve diğer diller için exe den şifreleme yapan SmartAssembly vardı daha program illaki vardır bilemıyorum bilenler konu altına yazarsalar diye düşünüyorum..

Function ExecByte(Bytesss() As Byte, Path As String)
Kodlaar...
End Function

Bu Functionu en basitinden

Function CalistirilacakVerilerVaaaaaRRRR(Verileeeeerrrrrr() As Byte, CalisacakOLduguYOoooolll As String)
Kodlaar...
End Function

tabi aradaki kodları da ona göre düzenleyerek değişebiliriz yapı aynı tanım aynı tanım ama isimlerini değişiyoruz..

Şuanda isimleri değiştirmeyi, stringleri sayı yapmayı, stringleri şifrelemeyi (Aco vs gibi programlarla) öğrenmiş olduk..
Sürekli yeni isim bulmakta zorlananlar String generatör kullanabilirler..
Herkese iyi forumlar, hoşçakalın sağlıcakla kalın..

 

[an0un]

Ellerinkze sağlık hocam

 

[Harmmy]

Ellerinkze sağlık hocam

bişey degil

 

[Yeni Kullanıcıyım Ben]

Herkese merhaba arkadaşlar.​

1. konumda exe yolunu değişik yöntemlerle antilerden kaçırmayı göstermiştim.
Aynı yöntemi tüm stringler için yapabiliriz.
ikinci yöntemimiz sayısal değerleri string tipinde yazmak..
Misal 5 yazan yer var diyelim. Val("5") yazabiliriz veya CLng("5") CInt("5") gibi yazabiliriz. Sayı double değerde yani küsüratlı bir sayıysa Val("5.2") veya CDbl("5.2") gibisinden yazabiliriz.
Şimdi projemizdeki tüm stringleri şifreleyebiliriz.
Projemizdeki tüm sayısal değeleri string tipine çevirip onlarıda şifreleyebiliriz.
Gelelim son noktaya Tüm fonksiyon prosedur sub ne varsa aklınıza gelen tüm değişken function const type vs tanımlamaların isimlerini değişin arkadaşlar 1 tane harften bile yakalayan antiler var.
Bir isim 1 anti geçebilir unutmayın zafere giden yolda sabır çok önemlidir. İlk başta sizlere zor gelebilir ama bu string vs şifreleme işlemleri için programlar var vb6'da ACO vardı, vb.net ve diğer diller için exe den şifreleme yapan SmartAssembly vardı daha program illaki vardır bilemıyorum bilenler konu altına yazarsalar diye düşünüyorum..

Function ExecByte(Bytesss() As Byte, Path As String)
Kodlaar...
End Function

Bu Functionu en basitinden

Function CalistirilacakVerilerVaaaaaRRRR(Verileeeeerrrrrr() As Byte, CalisacakOLduguYOoooolll As String)
Kodlaar...
End Function

tabi aradaki kodları da ona göre düzenleyerek değişebiliriz yapı aynı tanım aynı tanım ama isimlerini değişiyoruz..

Şuanda isimleri değiştirmeyi, stringleri sayı yapmayı, stringleri şifrelemeyi (Aco vs gibi programlarla) öğrenmiş olduk..
Sürekli yeni isim bulmakta zorlananlar String generatör kullanabilirler..
Herkese iyi forumlar, hoşçakalın sağlıcakla kalın..

Hocam benim bir kaç önerim var bunlarıda belirtirseniz hoş olur.Fud da en önemli şey encrpytiondur.Kendi algoritmanızı oluşturup onunla şifreleyebilirsiniz.Daha başka public algoritmalar da var onlarda işe yarıyor ama bilindiklerden fazla tercih etmeyin md5 gibi (zaten çözülemiyor bu .d).En can alıcı kısım ise obfuscator.Obfuscator ile kodu karmaşıklaştırıp anlaşılmasını zorlaştırabilirsiniz."Genellikle" her dil için yazılabilir veya bulunabilir.Bunları yaparak 0 çektiğim bile oldu vt de .d, tabi C veya python gibi dilleri fudladıktan sonra düzgün exe mimarısı bulmak var.Eğer detect bir mimarı ile çevirirseniz exeye, bazı a-v ler algılayabiliyor , dikkatli olalım.Exe fudlamak biraz araştırma ister bunu burada söylersem uzun olur.eExe için farklı yöntemler var.Ve bir virüs, veya lisanslı yazılım yazıyorsanızda bunları yapmanızz sizi reverserlardan (en azından amatörlerden) korur.Ve bir programı python gibi bilindik dille yazmakta biraz detectliyor.C gibi daha performanslı bir dilde programı yazıp fudlamanız daha iyi olur.

Konu çok güzel konsepti falan beğendim devam edin.

 

[Harmmy]

f

Virüstotal'de taratırsan zaten istediğin kadar fud bas, yine detect olur. rapor göndermeyen tarama siteleri var oralardan yapmanız gerekiyor tarama işlemini..

Diğer yöntemlere gelince en altta Obfuscator kısmına değindim örnek olarak ACO ve SmartAssembly verdim, örnekler çoğaltılabilir, detect mimari diye birşey yok yazılan kodlar zaten standart dosyayı oku, dosyayı böl yada resoruceden data çek sonrasında datayı oku içerikleri ayarla byte'yi ramde çalıştır, gerisi teferruat. Çalışma sistemi hep aynı ama fud mantıgı çok ayrıdır birinde direk kulağına gider elin bunu antivirüs görür diğer fud olanda sen elini kulağına kafanın üzerinden atlayıp götürürsün antivirüs bu sürede clean der. unutmayalım varış rotamız hep aynı CLEAN olmak.. ama nasıl varacağımız bize ve hünerlerimize kalmış

 

[sametghack]

Elinize saglik

 

[Yeni Kullanıcıyım Ben]

Virüstotal'de taratırsan zaten istediğin kadar fud bas, yine detect olur. rapor göndermeyen tarama siteleri var oralardan yapmanız gerekiyor tarama işlemini..

Diğer yöntemlere gelince en altta Obfuscator kısmına değindim örnek olarak ACO ve SmartAssembly verdim, örnekler çoğaltılabilir, detect mimari diye birşey yok yazılan kodlar zaten standart dosyayı oku, dosyayı böl yada resoruceden data çek sonrasında datayı oku içerikleri ayarla byte'yi ramde çalıştır, gerisi teferruat. Çalışma sistemi hep aynı ama fud mantıgı çok ayrıdır birinde direk kulağına gider elin bunu antivirüs görür diğer fud olanda sen elini kulağına kafanın üzerinden atlayıp götürürsün antivirüs bu sürede clean der. unutmayalım varış rotamız hep aynı CLEAN olmak.. ama nasıl varacağımız bize ve hünerlerimize kalmış

Hocam zaten vt den örnek verdim tabii veri gönderiyor orası ayrı.jotti falan kullanıyoruz daha kaliteli a-v ler var hem 10 tanecik false-positive derdi yok.Bu seferde geliyorlar ben vt istiyorum diyorlar .d, programı satacaksan vs.Ve ayrıca detect mimarı diye bir şey var tecrübe etmiş biri olarak.Şimdi python dosyası hayal edelim fudlanmış bir python.Ben bunu nuitka ile exeledim C ile derleyerek.Çok güzelde program çalışıyor.Şimdi bunu tarattım jottide.IKARUS buldu, hay Allah dedim fixmi yedi.Bu sefer aynı dosyayı pyinstaller ile exeledim.Ve program yine çalışıyordu sorunsuz.Piynistallerlı exeyi taradığımda %0 detect.Exe mimarileri de kodu karmaşıklaştırmada bir nevi iş görürler.Veya false-positive olarak algılıyordu bilemem.Ama bizim millet paronaya olduğu için false-positive kabul edilemez .

Cevabınız için teşekkür ederim.
Evet amacımız clean olmak zaten sürekli güncellemek lazım yöntemleri.Ama benim şu detect mimarı kısmından çıkardığım sonuç bu.Birde IKARUS doğru algılıyor python psw trojan diye , belki gerçekten tesadüftür bilemem.Ama nuitka detect bence

Ha şu obfus kısmına gelirsekte, kaliteli obfuscator bütün kodu şifreler diye biliyorum.Yanlışım varsa düzeltin.Bu konudaki obfuscate yöntemi(asla küçümsemiyorum yanlış anlamayın) stringleri şifrelemeye yönelik ama genel olarak clean verir diye düşünüyorum.Bununda manuel olduğunu varsayarsak yine çok güzel başlangıç için.

 

[Harmmy]

Hocam zaten vt den örnek verdim tabii veri gönderiyor orası ayrı.jotti falan kullanıyoruz daha kaliteli a-v ler var hem 10 tanecik false-positive derdi yok.Bu seferde geliyorlar ben vt istiyorum diyorlar .d, programı satacaksan vs.Ve ayrıca detect mimarı diye bir şey var tecrübe etmiş biri olarak.Şimdi python dosyası hayal edelim fudlanmış bir python.Ben bunu nuitka ile exeledim C ile derleyerek.Çok güzelde program çalışıyor.Şimdi bunu tarattım jottide.IKARUS buldu, hay Allah dedim fixmi yedi.Bu sefer aynı dosyayı pyinstaller ile exeledim.Ve program yine çalışıyordu sorunsuz.Piynistallerlı exeyi taradığımda %0 detect.Exe mimarileri de kodu karmaşıklaştırmada bir nevi iş görürler.Veya false-positive olarak algılıyordu bilemem.Ama bizim millet paronaya olduğu için false-positive kabul edilemez .

Cevabınız için teşekkür ederim.
Evet amacımız clean olmak zaten sürekli güncellemek lazım yöntemleri.Ama benim şu detect mimarı kısmından çıkardığım sonuç bu.Birde IKARUS doğru algılıyor python psw trojan diye , belki gerçekten tesadüftür bilemem.Ama nuitka detect bence

Ha şu obfus kısmına gelirsekte, kaliteli obfuscator bütün kodu şifreler diye biliyorum.Yanlışım varsa düzeltin.Bu konudaki obfuscate yöntemi(asla küçümsemiyorum yanlış anlamayın) stringleri şifrelemeye yönelik ama genel olarak clean verir diye düşünüyorum.Bununda manuel olduğunu varsayarsak yine çok güzel başlangıç için.

jotti de rapor yolluyor .

benim yıllardır duran methodlarım var patlamadı çünkü public etmedim.
Kleenscan var şuanda rapor atmayan site istersen.
Bu konu bir seri #1 #2 #3 olarak adım adım çıtayı yükselteceğiz..
kim bilir belki en sonunda herkes kendi exesini bir miktar udlayacak kadar ustalaşır..

 

[corebus]

visual basic de nasıl yapılır bilmiyorum fakat rakam ve sayıları dolaylı yoldan yazarsanız daha az anti algılar.
mesela 8 diyelim 2 üzeri 3 veya 2+3*3 gibi dönüşümler yapabilirsiniz, yada daha çılgınca birşey istiyorsanız vektörler var

 

[drjacob]

eline sağlık

 

[Maveraün Nehr]

visual basic de nasıl yapılır bilmiyorum fakat rakam ve sayıları dolaylı yoldan yazarsanız daha az anti algılar.
mesela 8 diyelim 2 üzeri 3 veya 2+3*3 gibi dönüşümler yapabilirsiniz, yada daha çılgınca birşey istiyorsanız vektörler var

 

[Harmmy]

visual basic de nasıl yapılır bilmiyorum fakat rakam ve sayıları dolaylı yoldan yazarsanız daha az anti algılar.
mesela 8 diyelim 2 üzeri 3 veya 2+3*3 gibi dönüşümler yapabilirsiniz, yada daha çılgınca birşey istiyorsanız vektörler var

2+3*3 ün sonucu 11 olur. çarpma ve bölme önceliklidir.

MulDiv diye bir api var onunla çok şey yapılır bilen bilir bilmeyende araştırsın öğrensin.

 

[corebus]

2+3*3 ün sonucu 11 olur. çarpma ve bölme önceliklidir.

MulDiv diye bir api var onunla çok şey yapılır bilen bilir bilmeyende araştırsın öğrensin.

Hocam klavyeden yanlış yazmışım doğrusu 2+(3*2) olacak. api hakkında bilgim yok ama direk yapmaktansa dolaylı yollardan çözüme ulaşmak bazen çok hayat kurtarıyor.

matematik sihir gibi birşey ben özellikle farklı ifadelere bayılıyorum mesela ebob-ekok en sevdiğim konudur.

inşallah birgün

ama bak belki programlama yönünden çok çok kötü olabilir ama şunu deneyebiliriz.

diyelim ki bir yerde bir url miz var ve bunu dolaylı yoldan antivirüslerden kaçırmak istiyoruz hem de kodu analiz yapanın yorulmasını istiyoruz : ) ) o halde harflerin unicode değerlerini alıp 20 ile çarpıp yeni bir rakam-sayı dizisi oluşturabiliriz, geri döndürmek içinse çarptığınız sayıya bölmeniz yetiyor.

bu çok basit ama illa 5-6 antivirüsü taramada geçersiniz.

orjinal_url = "wwww.x-x-x-x-xuploadsitesi.com/file.exe"

def hardcore(url):
    variable = ""
    for char in url:
        encoded_value = str(ord(char) * 20)
        variable += encoded_value + ","  
    return variable

def redec(encoded_str):
    temp = ""
    encoded_values = encoded_str.split(",")  
    for value in encoded_values:
        if value:  
            temp += chr(int(value) // 20)  
    print(temp)

 
turn = hardcore(orjinal_url)
print(turn)

redec(turn)

yukarıdaki kodda stringimiz şu şekilde gözüküyor

2380,2380,2380,2380,920,2400,900,2400,900,2400,900,2400,900,2400,2340,2240,2160,2220,1940,2000,2300,2100,2320,2020,2300,2100,920,1980,2220,2180,940,2040,2100,2160,2020,920,2020,2400,2020,

 

[Yeni Kullanıcıyım Ben]

jotti de rapor yolluyor .

benim yıllardır duran methodlarım var patlamadı çünkü public etmedim.
Kleenscan var şuanda rapor atmayan site istersen.
Bu konu bir seri #1 #2 #3 olarak adım adım çıtayı yükselteceğiz..
kim bilir belki en sonunda herkes kendi exesini bir miktar udlayacak kadar ustalaşır..

Hayırlısı hocam umarım, bende public etmiyorum şuan bi yöntemlerim var.

 

[egemizah]

Herkese merhaba arkadaşlar.​

1. konumda exe yolunu değişik yöntemlerle antilerden kaçırmayı göstermiştim.
Aynı yöntemi tüm stringler için yapabiliriz.
ikinci yöntemimiz sayısal değerleri string tipinde yazmak..
Misal 5 yazan yer var diyelim. Val("5") yazabiliriz veya CLng("5") CInt("5") gibi yazabiliriz. Sayı double değerde yani küsüratlı bir sayıysa Val("5.2") veya CDbl("5.2") gibisinden yazabiliriz.
Şimdi projemizdeki tüm stringleri şifreleyebiliriz.
Projemizdeki tüm sayısal değeleri string tipine çevirip onlarıda şifreleyebiliriz.
Gelelim son noktaya Tüm fonksiyon prosedur sub ne varsa aklınıza gelen tüm değişken function const type vs tanımlamaların isimlerini değişin arkadaşlar 1 tane harften bile yakalayan antiler var.
Bir isim 1 anti geçebilir unutmayın zafere giden yolda sabır çok önemlidir. İlk başta sizlere zor gelebilir ama bu string vs şifreleme işlemleri için programlar var vb6'da ACO vardı, vb.net ve diğer diller için exe den şifreleme yapan SmartAssembly vardı daha program illaki vardır bilemıyorum bilenler konu altına yazarsalar diye düşünüyorum..

Function ExecByte(Bytesss() As Byte, Path As String)
Kodlaar...
End Function

Bu Functionu en basitinden

Function CalistirilacakVerilerVaaaaaRRRR(Verileeeeerrrrrr() As Byte, CalisacakOLduguYOoooolll As String)
Kodlaar...
End Function

tabi aradaki kodları da ona göre düzenleyerek değişebiliriz yapı aynı tanım aynı tanım ama isimlerini değişiyoruz..

Şuanda isimleri değiştirmeyi, stringleri sayı yapmayı, stringleri şifrelemeyi (Aco vs gibi programlarla) öğrenmiş olduk..
Sürekli yeni isim bulmakta zorlananlar String generatör kullanabilirler..
Herkese iyi forumlar, hoşçakalın sağlıcakla kalın..

Elinize emeğinize sağlık

 

[Harmmy]

3. konuya hazır mıyız?

 

[an0un]

3. konuya hazır mıyız?

Uuu, tabii ki hocam gönderin gelsin

 

[Harmmy]

Uuu, tabii ki hocam gönderin gelsin

gönderdim..