FUD Yapma Yöntemleri #1 Fud Method

Herkese selam dostlar.​

Harmmy' Alıntı:

Herkese selam dostlar.​

Yılların verdiği bilgi birikimimizi birilerine veya birkaç kişiye bırakmak gerekiyor diye düşünüyorum.
Bu yüzden buradan meraklı arkadaşlarada yol göstermesi açısından birkaç yöntem anlatacağım.

Şimdi ilk yöntem kaynak koddan fudlamaya başlamak.
Biliyorum kodlama bilen çok fazla kişi yok ama işe kaynaktan başlarsanız exe olunca geçeceğiniz antivirüs sayısı zaten bir elin parmaklarını geçmeyecektir.
Full detect bir exeyii fudlamak yerine full detect bir kaynak kodu fudlamak daha kolaydır.
Genellikle Crypter Binder gibi programlar benim zamanımda VB6 ile yazılırdı. Şuan belkide vb.net olmuştur.
İkisi içinde geçerli bir kodlama yöntemi olarak şunu söyleyebilirim.

App.Path & "\" & App.Exename & ".exe" olarak yazılan kodlamayı

App.path + "" + "" + "\" + "" + "" + App.Exename + "" + "" + "" + "." + "e" + "x" + "e"
yazarak kaçırabiliriz yada string türünde olanları stringe atayarak ve stringleri şifreleyerek bu kısımları bypass edebiliriz..
​

MİSAL :
App.Path & "\" & App.Exename & ".exe"

YAZISINI

​

Dim sAyrac As String, sUzanti As String, sTamYol As String
sAyrac = "\"
sUzanti = "." + "e" + "x" + "e"

If 5 = 5 Then
sTamYol = App.Path
sTamYol = sTamYol + sAyrac
sTamYol = sTamYol + App.Exename
sTamYol = sTamYol + & sUzanti
End If

yazarak değeri bir stringe atayabilir ve bu degeri gördüğümüz yere sTamYol yazabiliriz.

En az 3 5 antivirüs CLEAN olacaktır.

daha fazla bilgi öğrenmek için başka bir konuda görüşmek dilegiyle..​

Genişletmek için tıkla ...

BlackDynamite' Alıntı:

C# geçebilirsiniz bence Eline Sağlık

Genişletmek için tıkla ...

Harmmy' Alıntı:

c# de biliyorum.

Genişletmek için tıkla ...

Harmmy' Alıntı:

Herkese selam dostlar.​

Yılların verdiği bilgi birikimimizi birilerine veya birkaç kişiye bırakmak gerekiyor diye düşünüyorum.
Bu yüzden buradan meraklı arkadaşlarada yol göstermesi açısından birkaç yöntem anlatacağım.

Şimdi ilk yöntem kaynak koddan fudlamaya başlamak.
Biliyorum kodlama bilen çok fazla kişi yok ama işe kaynaktan başlarsanız exe olunca geçeceğiniz antivirüs sayısı zaten bir elin parmaklarını geçmeyecektir.
Full detect bir exeyii fudlamak yerine full detect bir kaynak kodu fudlamak daha kolaydır.
Genellikle Crypter Binder gibi programlar benim zamanımda VB6 ile yazılırdı. Şuan belkide vb.net olmuştur.
İkisi içinde geçerli bir kodlama yöntemi olarak şunu söyleyebilirim.

App.Path & "\" & App.Exename & ".exe" olarak yazılan kodlamayı

App.path + "" + "" + "\" + "" + "" + App.Exename + "" + "" + "" + "." + "e" + "x" + "e"
yazarak kaçırabiliriz yada string türünde olanları stringe atayarak ve stringleri şifreleyerek bu kısımları bypass edebiliriz..
​

MİSAL :
App.Path & "\" & App.Exename & ".exe"

YAZISINI

​

Dim sAyrac As String, sUzanti As String, sTamYol As String
sAyrac = "\"
sUzanti = "." + "e" + "x" + "e"

If 5 = 5 Then
sTamYol = App.Path
sTamYol = sTamYol + sAyrac
sTamYol = sTamYol + App.Exename
sTamYol = sTamYol + & sUzanti
End If

yazarak değeri bir stringe atayabilir ve bu degeri gördüğümüz yere sTamYol yazabiliriz.

En az 3 5 antivirüs CLEAN olacaktır.

daha fazla bilgi öğrenmek için başka bir konuda görüşmek dilegiyle..​

Genişletmek için tıkla ...

corebus' Alıntı:

Bu yazdıklarınıza ek olarak string ifadelerin her birinin char olduğunu hesaba katarsak, bunları bir diziye atıp ardından birleştirip kullanmak antivirüslerin kafasının karışmasına olanak sağlayabilir.
bahsettiğimi daha iyi anlatmak için bir örnek yazayım.

daha iyi bir sonuç almak isterseniz ileri düzeyde obfuscator yazmanız gerekiyor bununla ancak maksimum 5-6 antivirüs geçersiniz o da sadece taramadan

C#:

using System;
using System.IO;

public class Fud
{
    public static void Main(string[] args)
    {
      
        string appPath = AppDomain.CurrentDomain.BaseDirectory;
      
      
        string appExeName = Path.GetFileNameWithoutExtension(AppDomain.CurrentDomain.FriendlyName);
      
    
        string[] array = { appPath, "\\", appExeName, ".exe" };
      
      
        string combinedString = "";

    
        for (int i = 0; i < array.Length; i++)
        {
            combinedString += array[i];
        }

      
      
    }
}

Genişletmek için tıkla ...