avg veya eset nasıl bypass edilir?
- Konbuyu başlatan swarm
- Başlangıç tarihi
- 26 Ara 2015
- 883
- 1
- Konbuyu başlatan
- #3
Demek istediğim o değil.
- 23 Eyl 2016
- 7,205
- 13
Auto generatorlerden kaçınıp kendin yazmak.
RC4 yerine AES , DES gibi encryption algorithmlarını kullanma.
Tabii Crypter nereye kadar ? Turujen mi kullanıyorsun , keylögger mi neyse onu kendin yazman lazım.
Bu turujen ve keylöggerlar senelerce kullanılıp Virüstotal'e taratılıyor , engineerlar hemen imzaları koyuyor.
RC4 yerine AES , DES gibi encryption algorithmlarını kullanma.
Tabii Crypter nereye kadar ? Turujen mi kullanıyorsun , keylögger mi neyse onu kendin yazman lazım.
Bu turujen ve keylöggerlar senelerce kullanılıp Virüstotal'e taratılıyor , engineerlar hemen imzaları koyuyor.
Bu link yardımcı olucaktır o zaman sanırım.
https://www.turkhackteam.org/undetected/1433319-basit-birkac-islem-eset-bypass.html
AVG'nin sandbox'ını geçmek aslında çok kolaydır. Hafızada devasa bir alan aç, 10 dakika boyunca bunu rastgele veri ile doldur, sonra gene boşalt. Bundan önce trojanın devreye girmesin. Bitti.. Hala yiyor. Daha dün, obfuscate edilmemiş, hiç bir FUD uygulanmamış asıl payload'umu virustotal'e soktum.
ESET azıcık daha karışık. Alternatif yollar deneyin. Mesela keylog verisini mail atmasın da, dropbox API kullanarak sizin dropbox'ınıza atsın. Chrome şifrelerini ve cookeilerini çalmadan önce, sadece ilgili sqlite veritabanlarını temp'e kopyalayın, sonra üstünde çalışın. Kendinizi startup'a koymayın da, scheduled task oluşturun... Ve kodu kendiniz yazın. Yoksa ESET sadece imza aramıyor, yaptıklarınızı da inceliyor.
ESET azıcık daha karışık. Alternatif yollar deneyin. Mesela keylog verisini mail atmasın da, dropbox API kullanarak sizin dropbox'ınıza atsın. Chrome şifrelerini ve cookeilerini çalmadan önce, sadece ilgili sqlite veritabanlarını temp'e kopyalayın, sonra üstünde çalışın. Kendinizi startup'a koymayın da, scheduled task oluşturun... Ve kodu kendiniz yazın. Yoksa ESET sadece imza aramıyor, yaptıklarınızı da inceliyor.
