Virtualghost Posted August 16, 2010 Report Share Posted August 16, 2010 Scuze daca gresesc ceva in postul astaAm cautat si eu cerberus rat,si fiindca multe au atasate keyloggere am decis sa postez unu pe care l-am descarcat si eu si din prima vedere si de pe virustotal nu prea reiese ca e vreun virusCerberus RAT 1 03 4 BETA - Download from rapidshare.com - Filestube.comtutorial : YouTube - How to use Cerberus RAT Quote Link to comment Share on other sites More sharing options...
Nytro Posted August 16, 2010 Report Share Posted August 16, 2010 Pai cam asta ar fi probleme. Daca nu e detectabil si pare curat pe virustotal, e posibil sa fie cryptat/bindat. Oricum, majoritatea link-urilor de download contin programele infectate, la asta s-a ajuns cu furtul informational... Quote Link to comment Share on other sites More sharing options...
Paul4games Posted August 16, 2010 Report Share Posted August 16, 2010 Plm de ce nu l-ai laut de la sursa?de pe hackhound?oricum nu mai este dezvoltat Quote Link to comment Share on other sites More sharing options...
Guest User Name Posted August 23, 2010 Report Share Posted August 23, 2010 ReUpload ,daca se poate sa il mai pui odata pe alt host. Quote Link to comment Share on other sites More sharing options...
Scorpionadi Posted August 23, 2010 Report Share Posted August 23, 2010 Nytro , daca poti sa ne ajuti si pe noi mai incepatori te-asi ruga sa ne spui cum putem sa ne dam seama daca un program este curat sau este criptat? Stiu ca putem sa il rulam intr-un virtualbox , dar asi vrea sa stiu daca este vreo metoda ceva. Quote Link to comment Share on other sites More sharing options...
Nytro Posted August 23, 2010 Report Share Posted August 23, 2010 Cand o sa fie gata RSTCore, acel proiect, voi face un mic tutorial. Quote Link to comment Share on other sites More sharing options...
MirifiCu Posted September 1, 2010 Report Share Posted September 1, 2010 Ar fi bine sa se stearga link-ul de download, se pare ca era cryptat/bindat, dar intre timp nu mai este fud si virustotal zice ca are backdoor...https://www.virustotal.com/file-scan/report.html?id=883dade7bcba92cb437f9a0acf62f3491c6a6637b0255eb84adc9813601e7572-1283198737Anubis - Analysis Report Quote Link to comment Share on other sites More sharing options...
Nytro Posted September 1, 2010 Report Share Posted September 1, 2010 Nu tot ce e detectat e "rau". E un RAT, e normal sa fie foarte detectat la 5 ani de la aparitie. Ce ti se pare asa suspect in scanarea de pe Anubis? Quote Link to comment Share on other sites More sharing options...
MirifiCu Posted September 1, 2010 Report Share Posted September 1, 2010 La Anubis nu mi-am aruncat ochii prea bine, iar in legatura cu cei 5 ani de la aparitie... de ce a mai fost postat? Adica cine are nevoie de un program vechi de 5 ani? Asta nu scuza faptul ca nu m-am informat, dar nici pe cel care a deschis topicul. De ce spun asta? In primul rand ar fi trebuit sa posteze link catre raportul de pe virustotal, astfel puteam face si eu o comparatie. "din prima vedere si de pe virustotal nu prea reiese ca e vreun virus" de aici eu nu pot sa inteleg decat ca el l-a scanat pe virustotal si in nici un caz nu i-a dat ce mi-a rezultat mie. Oricum a fost o simpla neintelegere (sper eu), dar trebuie sa recunoastem amandoi ca primul post este destul de confuz... Quote Link to comment Share on other sites More sharing options...
Nytro Posted September 1, 2010 Report Share Posted September 1, 2010 Programul nu e vechi de 5 ani, eram ironic. In primul rand, ca totul sa se desfasoare ca la care, ar trebui sa analizeze fiecare program inainte de a posta. Tu ai sta o ora, doua sa analizezi un fisier inainte sa il postezi?Si cu virustotal s-a tot explicat, daca e ceva nedetectabil si scanezi acolo, e trimis la echipele de antivirusi care il verifica si astfel devine detectabil. M-am plictisit de astfel de discutii... Quote Link to comment Share on other sites More sharing options...
MirifiCu Posted September 1, 2010 Report Share Posted September 1, 2010 "Si cu virustotal s-a tot explicat, daca e ceva nedetectabil si scanezi acolo, e trimis la echipele de antivirusi care il verifica si astfel devine detectabil."Stiu asta. Chiar din acest motiv am postat. Iti spun pe scrut ce am banuit eu: Programul era cryptat/bindat cu vre-un keylogger/rat/radmin/etc. Baietii l-au analizat si l-au detectat. Atata tot.Nu ma intelege ca l-am acuzat pe cel care a postat programul, dar daca are keylogger in el nu este normal ca linkul de download sa fie sters? Faci ce vrei, nu mai postez aici. Iti urez o seara placuta. Quote Link to comment Share on other sites More sharing options...
Virtualghost Posted September 2, 2010 Author Report Share Posted September 2, 2010 (edited) Daca vrei un program 'hack' cauta pe hackhound si uitate la commenturi,daca sunt pozitive descarca,cand am postat link-ul am facut-o pentru ca eu cautasem mult programul si nu stiam dinainte ca e pe hackhound,si cum zice si Nytro ca fiecare program suspect scanat pe virustotal este verificat de catre ei si ei trimit la companiile de antivirusi astfel le detecteaza ca virusiSi cei de la virustotal chiar daca programul nu contine vreun keylogger sau ceva ei tot trimit ca atunci cand cineva o sa descarce un program scanat de ei antivirusul o sa ii arate un 'false' pozitive si din cauza asta o sa creada ca e virus...in plus cel postat de mine nu cred ca este bindat sau cryptat dar va recomand ala de pe hackhound Edited September 2, 2010 by Virtualghost Quote Link to comment Share on other sites More sharing options...
