TUSTOOLS

Crypter wolverine by thocks FUD!!!

CRYPTER WOLVERINE BY THOCKS Probado en Windows 7 y Windows XP SPYNET File Info: File Name: SPYNET.exe SHA1: 6f81193b017c62bc1b18af8fb2a7b1b827c193eb MD5: 08fd32ff77e857266442578b53fab10b Date and Time: 25-02-13,02:43:09 Report Generated by LeVeL-23.Biz File Size: 326196 Bytes Detection: 0 of 35 Detections: AVG Free Clean ArcaVir Clean Avast 5 Clean AntiVir (Avira) Clean BitDefender Clean VirusBuster Internet Security Clean Clam Antivirus Clean COMODO Internet Security Clean Dr.Web Clean eTrust-Vet Clean F-PROT Antivirus Clean F-Secure Internet Security Clean G Data Clean IKARUS Secur

Dejo este simple Encryption y Decryption tool que hice no hace ni un mes y que publique en indetectables, y al estilo de M3 Pass: 1234 http://www.sendspace.com/file/uox55s [URL=http://bitshare.com/files/5xwd4mp9/-.html]Encyptiøn Decryptiøn TøøL.rar[/URL][URL=http://www.sendspace.com/file/kpka21]Encyptiøn Decryptiøn TøøL.rar[/URL][URL=http://www.mediafire.com/?j8h6e3c62kkmzj7]Encyptiøn Decryptiøn TøøL.rar[/URL]

password es in imagine in HEX ahi esta scan stub Click here to view the original image of 913x490px. scan spynet Click here to view the original image of 913x495px. Date and Time: 2/25/2013 6:18:59 PM File Name: data.exe File Size: 32048 Bytes MD5: 8103180ae2ee2aa7a5b1f0ba70ded8d7 SHA1: 099d9998baf0637be63ad131a341c1fbaf35f38d Detection: 0 of 35 (0%) Status: CLEAN AVG Free - Clean! ArcaVir - Clean! Avast 5 - Clean! AntiVir (Avira) - Clean! BitDefender - Clean! VirusBuster Internet Security - Clean! Clam Antivirus - Clean! COMODO Internet Security - Clean! Dr.Web - Clean! eTrust-Vet -

Tips para sacar avs a monton

Hola bueno como dice el titulo como sacar avs a monton bueno esta es la recopilacion de 3 tips jeje pero los junte bueno primero que nada que sepan q como no tengo ningun scanner y me montare elk mio enunos dias xd pues lo puse en VT XDDDDDDDD manda muestras lose el crypter es viejo relajense :D era uno que tenia desde ase meses x) (cuando yo los descargaba bueno el truco es el siguiente abren su stub en el hexworkshop o en cualquier editor hexadecimal primero buscan la primera (L) SERIA ALGO ASI ......L.......ijas etc y ustedes lo dejaran asi .....1L.... AGREGANDO UN SIMPLE UNO ALAD

bueno hermanos el motivos de mi ausencia era x visperas navideñas y xq mi pc nose q hizo mi hermano mientras no estub en casa y tube q formatearla asi q iamgene instalar los avs actualizarlo las virtuales etc etc haciendo descubrimeitnos en hex y descubri estos aqui las imagenes si no entienden hay posteare un video lo subi a youtube pero se veia pesimo asi q lo subire a multiupload 1 ) abrir el stub con hex (presionamos ctrl + g) y escribimos como ven en la imagen 2) en todo eso sombreado pondremos robinrecord osea de lo q era

la Compas!Este es un tip que descubri tapando ofsset a voleo XD Bueno Cabe decir qu eno funciona con todos los Stub Solo con este tipo de Stub.....en la imagen ya se daran cuenta el porque solo esos Stubs! Yo lo e provado con Hao crypter Y Zook Crypter y funciona .... en este caso solo era detectado por una version de avast ! !! Fichero: Stub.dll Fecha/Hora: 28/12/2011 12:53:40 GMT +1 Tamaño: 28672 Bytes MD5: 83eb80884e7e225a2d0cdb342f9483fe SHA1: 6f0d619bf6f664a7c26caff9e6ba5de7f8ba34d3 Detecciones: 25/36 Estado: INFECTADO AVG Free - Trojan horse Dropper.VB.4.AO ArcaVir - Limpio

Hola amigos aca les dejo un tip muy viejo para quitar estos avs que comparten firma que son... g-data, F-Secure y bit si bien no me equivoco... pido disculpas si ya está posteado pero me parece muy util si no lo saben ya que es facil y rapido.... Bueno el tema es en clonar la version info del archivo con algun otro programa en este ejemplo yo uso la del Ccleaner, para eso vamos a usar Reshacker aca les dejo una foto: Imagen Entonces abrimos nuestro stub remplazamos la version info por la del Ccleaner que en este caso seria: Código: VALUE "Comments", "CCleaner" VALUE "CompanyN

bueno amigos eh esta modeando unos stub y me tope con este tip de McAfee Generic VB.fq Modifican el 0 por un simple 90 o cualquier combinacion :playful: asi de simple es... contras: ninguna

Bueno amigos aqui os dejo un pequeño tip para unos avs como MS Security Essentials, norton antiviruz bitdefender y como ya deven de saber g-Data etc el tip es cencillo y es para los que tienen flojera de instalarse esos avs! aqui la imagen :drinking: el 06 por un 90 o 00 ai buscaran sus combinaciones!XD :beach: el offset es: 210 en la cabecera variara dependiendo que encrypten!

Ampliación SignatureFucker by Metal_Kingdom

Hola compañeros, me tomé la molestia de hacer un videotuto de una ampliación del método que ya conoceis 'SignatureFucker', se trata de cuando marraNod32 no nos deja ni una mísera offset y según Nod sólo existe una firma, al buscar offsets nos borra todas o solo deja las típicas en msvbvm60.dll y similares.. y dsplit tampoco soluciona nada de nada. Válido para cualquier AV, al igual que el SignatureFucker tradicional, por ejemplo para Ms Essentials me ha salvado el pellejo en mas de 2 ocasiones. El vídeo ha sido grabado en Screen2EXE y es formato exe, como siempre, cada cual es libre

Os voy a hablar de esta manera que se me ocurrió hace ya mucho tiempo para las firmas de Nod32, más concretamente para esas firmas múltiples que a veces hay, de 6, 7 firmas… con esto destripamos completamente las firmas y las vamos quitando, de manera que aunque el archivo final quede con la misma firma (poco probable), dará muchísimas más opciones para modear. El porqué del nombre ‘SignatureFucker’ tiene su explicación lógica, como todos o al menos los que entienden AVFucker sabréis, AVFucker no es más que partes de archivo rellenadas con lo que digamos, al igual que SignatureZero…

Modificar el impor table! en la imagen dice todo.

Pues eso, no voy a entrar en detalles porque las imágenes son muy claras, esto sirve para sacar la firma Worm.Win32.VBNA.b , no saca la heurística ni otras. Solo necesitamos el Cff Explorer. ANTES DESPUÉS Prueben y ya me dicen si les funcionó

Éste tip es para la firma Trojan.VbCrypt.66, muchos me han preguntado sobre ella y no se porqué, ya que sale con avfucker xD, pero si no tienes al av o eres muy peresozo para descargarlo, esto te va a servir. Lo único que vamos a hacer es buscar la ruta del proyecto y acto seguido...miren la imagen: Buscamos la primer @ que está de derecha a izquierda del *, y ponemos el bendito 90 :smug: Acá otra imagen: Solo en muy muy raras ocasiones, hay que poner el 90 en la segunda @,

primero necesitamos la herramienta, Hex Workshop Ahora buscamos la palabra AU3 o presionar las teclas Ctrl + F Text string y escribimos AU3 nos encontramos con dos palabras llamadas AU3 la primera no modifique Ahora cerca del final, y en su última línea, el agente se ve la misma imagen por lo que modificó poner en cualquier nombre Pongo aquí bruxinho y se guarda, ahora adiós avira

El "tip" consiste en rellenar el offset 316 (3C) con 00, es el equivalente a hacer avfucker con 00 en la cabecera, solo dejará un offset indetectado y funcional (el 316). Antes: Despues: Scan antes: File Info: File Name: stub_antes.exe SHA1: 70fe5a7f89716d25cf869fd73bf10b3ee8dc4795 MD5: ecc691965140c0a1bf048323b8cbcb8f Date and Time: 6-02-13,02:42:48 Report Generated by LeVeL-23.Biz File Size: 131072 Bytes Detection: 4 of 35 Detections: AVG Free Clean ArcaVir Clean Avast 5 Clean AntiVir (Avira) TR\/Dropper.Gen BitDefender Clean VirusBuste

Peso de descarga parte 1: 4,17 Mb peso de descarga parte 2: 3.63 Mb Peso real: 254 Mb Duración: 00:29:55 Formato: avi Resolusión: 1024 x 768 Base de datos de udtools 1º PART AQUI 2º PART AQUI Alternativo http://www.sendspace.com/file/hqvikq Saludos

Modificar delimitadores en binario by Metal_Kingdom

En este tuto os explico cómo se modifican los delimitadores del crypter/stub, para cuando éstos son detectados por los AntiVirus, en el vídeo de paso pego un repaso a cómo extraer un stub del encryptado sin ni siquiera haber visto el stub, así como tambien vemos cómo se reintroduce en un crypter de stub interno. Herramientas usadas en el vídeo: *MMT (Monster Modder Tool) By DaPimp (cualquier Locator es válido) *Hex Workshop *ResHacker (en este caso, usado para extraer e introducir el stub al crypter) Espero que os sea de utilidad. Tamaño Comprimido: 20.9 MB Tamaño Descomprimido: 409

STUB Date and Time: 2/25/2013 10:09:15 AM File Name: stub.exe File Size: 21076 Bytes MD5: 3f7a78c584a994bd64a857583f26ff91 SHA1: 52187bfb5e411a74638c41887aa0baa96866c5c5 Detection: 1 of 35 (3%) Status: INFECTED AVG Free - Clean! ArcaVir - Clean! Avast 5 - Clean! AntiVir (Avira) - Clean! BitDefender - Clean! VirusBuster Internet Security - Clean! Clam Antivirus - Clean! COMODO Internet Security - Clean! Dr.Web - Clean! eTrust-Vet - Clean! F-PROT Antivirus - Clean! F-Secure Internet Security - Clean! G Data - Clean! IKARUS Security - Clean! Kaspersky Antivirus - Clean! McAfee - Clean! MS

Bueno amigos aqui les traigo esto sencillo para los que se inician en el mundo del modding. Es un simple Anotador de Offset funcionales.. DESCARGA: https://www.box.com/s/ht4vsh7r96lge5fjbf79 Espero les sea de utilidad.. Saluds..

super modding pc-mesa 2011-08-26 22.42

Objetivos del curso : -Construye clases siguiendo especificaciones. -Describe los conceptos fundamentales de la programación orientada a objetos. -Reconoce la sintaxis utilizada en un lenguaje de programación orientada a objetos. -Busca en la documentación del lenguaje acerca del uso de las clases predefinidas. -Utiliza las clases predefinidas en el lenguaje para resolver un problema dado. -Reconoce la sintaxis utilizada en un lenguaje de programación orientada a objetos. http://www.sendspace.com/file/fws003

and Date and Time: 11/12/2012 6:51:57 PMFile Name: Code Generator.exeFile Size: 114688 KBMD5: 10ab214c301198d416720916022228dbSHA1: 070abb0e98c4c446c5d94dafcb06759d46fe865fDetection: 2 of 35 ( 6% )Status: INFECTEDAntivirus ReportAVG Free Clean!ArcaVir Clean!Avast 5 Clean!AntiVir (Avira) Clean!BitDefender Clean!VirusBuster Internet Security Clean!Clam Antivirus Clean!COMODO Internet Security Clean!Dr.Web Clean!eTrust-Vet Clean!F-PROT Antivirus Clean!F-Secure Internet Security Clean!G Data Clean!IKARUS Security Trojan.Win32.RimecudKaspersky Antivirus Clean!McAfee Clean!M

File InfoReport Date: 16.02.2013 14:02:37Link To Scan: http://elementscanner.com//?RE=935837da3cbc4719fa62d2e48c73d7cbFile Name:foromalware Encryption Generator.exeFile Size: 16384 bytesMD5 Hash: d6c20a5693466d3d418b8caee4154e8aSHA1 Hash: 64accb244697b9fd762e8431cefdf362272b0f2bStatus: CleanTotal Results: 0/35AVG Free-Clean.ArcaVir-Clean.Avast 5-Clean.AntiVir (Avira)-Clean.BitDefender-Clean.VirusBuster Internet Security-Clean.Clam Antivirus-Clean.COMODO Internet Security-Clean.Dr.Web-Clean.eTrust-Vet-Clean.F-PROT Antivirus-Clean.F-Secure Internet Security-Clean.G Data-Clean.IKARUS Securit

CRYPTER NINJA GAIDEN BY THOCKS Fue probado en Windows 7 y Windows XP SPYNET Date and Time: 2/20/2013 8:32:22 PM File Name: SPYNET.exe File Size: 343918 Bytes MD5: 051262e6e52a4d02717db45a5f5730df SHA1: 884bdb151d9f945b2512d7f5c6ca53c291e12e04 Detection: 0 of 35 (0%) Status: CLEAN AVG Free - Clean! ArcaVir - Clean! Avast 5 - Clean! AntiVir (Avira) - Clean! BitDefender - Clean! VirusBuster Internet Security - Clean! Clam Antivirus - Clean! COMODO Internet Security - Clean! Dr.Web - Clean! eTrust-Vet - Clean! F-PROT Antivirus - Clean! F-Secure Internet Security - Clean! G Data - Clean! IKA

CRYPTER SCORPION BY THOCKS Probado en Windows 7 y Windows XP SPYNET Date and Time: 2/21/2013 9:55:52 PM File Name: SPYNET V2.6.exe File Size: 315466 Bytes MD5: 7ac031d4119fab8e9ef0d9c62d894725 SHA1: 82424a6216fa3b48c7bb2db6bb3e32fc6748a826 Detection: 0 of 35 (0%) Status: CLEAN AVG Free - Clean! ArcaVir - Clean! Avast 5 - Clean! AntiVir (Avira) - Clean! BitDefender - Clean! VirusBuster Internet Security - Clean! Clam Antivirus - Clean! COMODO Internet Security - Clean! Dr.Web - Clean! eTrust-Vet - Clean! F-PROT Antivirus - Clean! F-Secure Internet Security - Clean! G Data - Clean! IKARU

CRYPTER CASTLEVANIA BY THOCKS Fue probado WINDOWS 7 y WINDOWS XP SPYNET Date and Time: 2/22/2013 1:04:57 PM File Name: SPYNET.exe File Size: 312546 Bytes MD5: 26875e755aa47913c95cfc149b81f8c5 SHA1: 022fabf91088025182f77278eaef06e8bd5c6690 Detection: 0 of 35 (0%) Status: CLEAN AVG Free - Clean! ArcaVir - Clean! Avast 5 - Clean! AntiVir (Avira) - Clean! BitDefender - Clean! VirusBuster Internet Security - Clean! Clam Antivirus - Clean! COMODO Internet Security - Clean! Dr.Web - Clean! eTrust-Vet - Clean! F-PROT Antivirus - Clean! F-Secure Internet Security - Clean! G Data - Clean! IKARUS

TUSTOOLS

Crypter wolverine by thocks FUD!!!

[TØøL]Encryptiøn/Decryptiøn TøøL vZØøM

The Crypter Zone By L30 & MCN FuD [0/35]

Tips para sacar avs a monton

Sacar Varios Avs De Tiron

Posible tip!? Para avast todas sus firmas.... avast y avast 5XD solo X Stub's no todo

Tip G-data, F-secure y Bit by LuchoPr

TIP Firma McAfee Generic VB.fq By Pielcelestial

pequeño tip modding, multi avs! by pielcelestial

Ampliación SignatureFucker by Metal_Kingdom

SignatureFucker By Metal_Kingdom

Tip panda y bit-Defender!

Tip Worm.Win32.VBNA.b

Tip para Dr. Web os

Methodos Autoit [QUITAR AVIRA]

Tip Panda (Suspicious)

Método RIT by RolyxRoly

Modificar delimitadores en binario by Metal_Kingdom

Crypter Nº18 Vendetta

Anotador by LaFamily

super modding pc-mesa 2011-08-26 22.42

java---cero

[Code Generator VB6 v1.0 ]

[foromalware] Encryption Generator

Crypter ninja gaiden by thocks

Crypter scorpion by thocks [fud]

Crypter castlevania by thocks [fud]

Labels

Popular Posts

Blog Archive

Template Information

Template Information