Brick Crypter

[yoyois]

Dupa cum am mai spus: Scot versiunea "BrickCrypter". Cu noi imbunatatiri.

L-am testat destul de bine cu AVG si nu a scos niciun sunet.

Cum am mai spus. Versiunea ramane destul de privata. ( verificare hash Processor ID)

Tigo >> megan >> AER(criptat) >> base

Parola: MTM3NTUwLjY2Mjg4NTY2MjQzJTJDJTIwMTM2MTQ4LjMxMjc2NDY3MDMlMkMlMjAxMzc0ODAuNDQ0MDQxMTM3MzIlMkMlMjAxMjU5OTMuNjQ4MDY0MTI1ODI=

Broken

Pentru "Codul" din program trimiteti un PM cu ProcessorID si va raspund cu hashul corespunzator.

Sper sa va fie de ajutor. Voi posta si viitoarele versiuni (sa speram mai putin detectate).

Scan:

File Info

Report Date: 17.10.2012 04:10:59

Link To Scan: Scan Result | Element Scanner

File Name:crypted.exe

File Size: 930891 bytes

MD5 Hash: e153927e7d58b838b17a008ed65a446d

SHA1 Hash: bce0bc0890cdbac218c557418bef73c9ad128557

Status: INFECTED

Total Results: 7/35

AVG Free-Clean.

ArcaVir-Clean.

Avast 5-Clean.

AntiVir (Avira)- TR/Dropper.Gen.

BitDefender- Gen:Variant.MSILKrypt.2.

VirusBuster Internet Security-Clean.

Clam Antivirus-Clean.

COMODO Internet Security-Clean.

Dr.Web-Clean.

eTrust-Vet-Clean.

F-PROT Antivirus-Clean.

F-Secure Internet Security- Gen:Variant.MSILKrypt.2.

G Data- Gen:Variant.MSILKrypt.2.

IKARUS Security- VirTool.MSIL.

Kaspersky Antivirus-Clean.

McAfee-Clean.

MS Security Essentials-Clean.

ESET NOD32- Trojan.MSIL/Injector.VF.

Norman-Clean.

Norton Antivirus-Clean.

Panda Security-Clean.

A-Squared-Clean.

Quick Heal Antivirus-Clean.

Rising Antivirus-Clean.

Solo Antivirus-Clean.

Sophos-Clean.

Trend Micro Internet Security-Clean.

VBA32 Antivirus-Clean.

Vexira Antivirus-Clean.

Zoner AntiVirus-Clean.

Ad-Aware-Clean.

BullGuard- Gen:Variant.MSILKrypt.2.

Immunet Antivirus-Clean.

K7 Ultimate-Clean.

VIPRE-Clean.

Scan Result | Element Scanner

Mi-e prea lene sa tot explic de ID processorului : https://rstcenter.com/forum/50985-c-login-cu-processor-id.rst

Aveti acolo un Chall facut de mine. In exe este un buton care iti zice care e "PID".

Edited November 3, 2012 by yoyois

[bubu2005]

Nod 32 la papat nu am mai avut ce sa scanez

[yoyois]

ESET NOD32- Trojan.MSIL/Injector.VF

Da ... Can sunt probleme cu NOD32. Desi se descurca bine cu AVG, Avira, Avast, Kaspersky, Norton, Panda etc.

[Genius++]

Programul e ok ... dar puteai sal faci sa arate mai fain ....

[nikosbab28]

care e parola arhivei

[Cor3Quad]

care e parola arhivei

Intrebi sau spui ? Presupunand ca intrebi , uite aici :

Parola: MTM3NTUwLjY2Mjg4NTY2MjQzJTJDJTIwMTM2MTQ4LjMxMjc2ND Y3MDMlMkMlMjAxMzc0ODAuNDQ0MDQxMTM3MzIlMkMlMjAxMjU5 OTMuNjQ4MDY0MTI1ODI=

[nikosbab28]

Intrebi sau spui ? Presupunand ca intrebi , uite aici :

Parola: MTM3NTUwLjY2Mjg4NTY2MjQzJTJDJTIwMTM2MTQ4LjMxMjc2ND Y3MDMlMkMlMjAxMzc0ODAuNDQ0MDQxMTM3MzIlMkMlMjAxMjU5 OTMuNjQ4MDY0MTI1ODI=

aia e parola insa e cryptata :>

[yoyois]

aia e parola insa e cryptata :>

Ai un spirit de observatie foarte dezvoltat.

[sunny88999]

pass brickRST

[yoyois]

@sunny88999 Sa te M***sc. Tu crezi ca eu am pus parola cryptata acolo sa ma laud ca stiu sa folosesc crypo.com ?

E criptata acolo cu un motiv. Daca nu-l intelegi te rog sa nu mai postezi aiurea parole aici.

Sa editeze cineva

[ICEBREAKER101010]

Si tu lasi sursa neobfuscata ?Se poate decompila foarte usor si modifica fara nicio problema...

Linia 1073 modifici cu brtrue.s si se deschide cripterul fara niciun cod

Edited October 28, 2012 by ICEBREAKER101010

[B3st]

Asta a descoperit injectia in folder, interesant.

EPIC FAIL

[yoyois]

Application.ExecutablePath

Habar nu am de ce am scris aia acolo o_O. Treaba cu Inject Into am adaugat-o dupa... In fine intelegeti voi ce ar trebui sa insemne acel "AppPath"

[m1dst1k]

@yoyois: da-mi te rog si mie hash-ul