Clean Crypter by FuckAV team (обновлен 19 июня 2013)

[Dark Koder]

Maratk1n, это особенности криптора. видимо не совместим.

[FRAPS]

Отлично! Всего 1 антивирус спалил RAT: clamav

[MEXICO]

Я скачал, но требует пароль, так как пароль скрыт, мне нужно 100 сообщений.

ПОЯСНИТЕ МНЕ, КАК МНЕ НАБРАТЬ СООБЩЕНИЯ?!

[moniq]

привет Всем
не могу я распаковать его
я так понял используется метод XXTEA (он указан в библеотеке crypt.php)

метод что на php , вроде на денвере установил библеотеку подключил /
Вроде все правильно сделал пробывал декодировать
значение пустое итоговое
фишрованный пароль "ltrjlbk лЦСЏС=Э„ОзШёF/±ѓ"
в качестве ключа использовал "key"
потом на фак страницу для нубов по антинубу всю прочел
но там описаны примеры , но не подходит для расшифровки XXTEA
может он другим зашифорван?
я не прошу дать готовое просто дайте метод чем он криптован и правильные ли я входные денные использовал?

[POCT]

Все намного проще.

[elektrovenik]

Сообщение от POCT

Все намного проще.

Подобные ответы тут получают все, вода водой))Детишки заигрались в "труе хакеров". Хотелось бы знать, сколько годиков "гуру хакинга".

[POCT]

Раскрою Вам великую тайну: нужно просто залить все это дело на хостинг.

[moniq]

сорри за флуд разобрался проблема была в кодировке на серваке...

[AndreySmolin]

Сообщение от POCT

Раскрою Вам великую тайну: нужно просто залить все это дело на хостинг.

Извините, а подскажите бесплатный хостинг с поддержкой PHP

[e-Xpress]

AndreySmolin, [Ссылки могут видеть только зарегистрированные пользователи.]

[volan1test]

Bad news.
Название файла: qq.exe
Размер файла: 1480295 байт
Дата сканирования: Tue, 18 Jun 13 05:54:32 -0400
MD5-хэш файла: 4d6a1b452ba5c383fd985e3a3577ba33

Результат: 6 из 36

Ad-Aware: OK
AhnLab V3 Internet Security: Malware detected
ArcaVir: OK
Avast: OK
AVG: OK
Avira: OK
Bitdefender/BullGuard: OK
BullGuard Internet Security 2013: OK
ClamAV (UNIX version): PUA.Win32.Packer.Upx-53
Comodo: OK
Dr.Web: OK
Emsisoft Anti-Malware (a-squared Anti-Malware): OK
eScan Internet Security Suite 14: OK
F-Prot: OK
F-Secure: OK
G Data: Virus: AutoIt:Dropper-J Trj (Engine B)
IKARUS: OK
Immunet/ClamAV: OK
K7 Ultimate: OK
Kaspersky Internet Security 2013: Trojan-Spy.Win32.AutoIt.al
McAfee: OK
Microsoft Security Essentials: OK
NANO: OK
NOD32: 0
Norman: OK
Norton Internet Security: OK
Outpost Security Suite Pro 8.0: OK
Panda Antivirus: OK
Panda Cloud: OK
Quick Heal: OK
Sophos: OK
SUPERAntiSpyware: OK
Total Defense Internet Security: OK
Trendmicro Titanium Internet Security: OK
VBA: Trojan.Autoit.F
VIPRE Internet Security 2013: OK

Scan report generated by Scanner.FuckAV.ru

[AndreySmolin]

Помогите! PHP выдал такое
<?php

eval(pack('H*','6576616C286261736536345F6465636F64 652827636D567864576C795A563976626D4E6C49436769626D 39765969396A636E6C7764433577614841694B54734B5A574E 6F62794169304A2F51734E4741304C37517539474D4F694169 494334675A47566A636E6C7764436769304C76517074436830 492F516F54335172654B416E744365304C6651714E47525269 2F437364475449697767496D746C655349704F772729293B') );

?>

что дальше с ним делать??? помогите пожалуйста

[POCT]

AndreySmolin, что-то я Вам не верю.

[Googie]

POCT,скорей всего он обнаружил у себя на компьютере блокнот

[AndreySmolin]

Сообщение от POCT

AndreySmolin, что-то я Вам не верю.

В смысле не верите?

[POCT]

Сообщение от AndreySmolin

В смысле не верите?

Ну вот как пример:

Сообщение от hdsckr

<?php
echo "Текст";
?>

Погугли, что должно появиться на экране.

[libido]

Какой-же это криптор. Это джойнер, а не криптор.

[denis187500]

Сообщение от libido

Какой-же это криптор. Это джойнер, а не криптор.

Да, брось ты.
Это биндер, а не джойнер

[POCT]

Обновление 19.06.13. Криптор в аттаче.

Скачать: смотри аттач в конце поста
Pass:

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 101 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Антинуб:

PHP код:

<?php
require_once ("noob/crypt.php");
echo "Пароль: " . decrypt("лЦСЏС=Э„ОзШёF/±ѓ", "key");
?>

Скачать crypt.php: [Ссылки могут видеть только зарегистрированные пользователи.]

Название файла: Crypted.exe
Размер файла: 341315 байт
Дата сканирования: Wed, 19 Jun 13 04:08:51 -0400
MD5-хэш файла: 4d6e3ae8af90c82058ae309aee432129

Результат: 3 из 37

Ad-Aware: OK
AhnLab V3 Internet Security: OK
ArcaVir: OK
Avast: OK
AVG: OK
Avira: OK
Bitdefender/BullGuard: OK
BullGuard Internet Security 2013: OK
ClamAV (UNIX version): PUA.Win32.Packer.Upx-53
Comodo: OK
Dr.Web: OK
Emsisoft Anti-Malware (a-squared Anti-Malware): OK
eScan Internet Security Suite 14: OK
F-Prot: OK
F-Secure: OK
G Data: OK
IKARUS: OK
Immunet/ClamAV: OK
K7 Ultimate: OK
Kaspersky Internet Security 2013: OK
McAfee: OK
Microsoft Security Essentials: OK
NANO: OK
NOD32: OK
Norman: OK
Norton Internet Security: OK
Outpost Security Suite Pro 8.0: OK
Panda Antivirus: OK
Panda Cloud: OK
Quick Heal: Suspicious
Sophos: OK
SUPERAntiSpyware: OK
Total Defense Internet Security: OK
Trendmicro Titanium Internet Security: OK
Twister Antivirus 8: Malware detected
VBA: OK
VIPRE Internet Security 2013: OK

Scan report generated by Scanner.FuckAV.ru

[Googie]

или я что-то не так делаю, или я не знаю... но такая ошибка: криптанутый уфр сам перезапускается, при чем не срабатывает. убивается только через диспетчер задач

[Тимур1996Селя]

какой пароль то при окрытии файла?

[POCT]

Сообщение от Тимур1996Селя

какой пароль то при окрытии файла?

Забанен на 1 день. Читай тему.

[netrik]

с помощью какого алгоритма пароль зашифрован

[e-Xpress]

Сообщение от netrik

с помощью какого алгоритма пароль зашифрован

php

[belix2008]

Рост уже и так дал подсказку , всё элементарно и просто , подумайте, зачем вам дан 2 php код.

[XAnimeX]

А какой пароль?



Добавлено через 29 минут


Плиз скажите пароль мой скайп dimaarefev2001

[Googie]

Сообщение от XAnimeX

А какой пароль?

пароль лёгкий баном в тебя кастануть надо

[Max Payne]

ТС, от всей души тебе , но антинуб надо бы посложнее.

[MultiJack]

Вот спасибо,но мне как всегда не везёт.Никак от NOD32 не найду побыстрому нормальный криптер....

Название файла: 11111.exe
Размер файла: 513901 байт
Дата сканирования: Thu, 27 Jun 13 16:11:59 -0400
MD5-хэш файла: 30c3fd44627d1464f17a0d6dc593e12d

Результат: 5 из 36

Ad-Aware: OK
AhnLab V3 Internet Security: OK
ArcaVir: OK
Avast: OK
AVG: OK
Avira: OK
Bitdefender/BullGuard: OK
BullGuard Internet Security 2013: OK
ClamAV (UNIX version): PUA.Win32.Packer.Upx-53
Comodo: OK
Dr.Web: OK
Emsisoft Anti-Malware (a-squared Anti-Malware): OK
eScan Internet Security Suite 14: OK
F-Prot: OK
F-Secure: OK
G Data: OK
IKARUS: OK
Immunet/ClamAV: OK
K7 Ultimate: OK
Kaspersky Internet Security 2013: OK
McAfee: Не робит
Microsoft Security Essentials: OK
NANO: OK
NOD32: @Trojan.Win32/Injector.Autoit.NI
Norman: OK
Norton Internet Security: OK
Outpost Security Suite Pro 8.0: OK
Panda Antivirus: OK
Panda Cloud: OK
Quick Heal: Suspicious
Sophos: OK
SUPERAntiSpyware: OK
Total Defense Internet Security: OK
Trendmicro Titanium Internet Security: OK
Twister Antivirus 8: Malware detected
VBA: Trojan.Autoit.F
VIPRE Internet Security 2013: OK

Scan report generated by Scanner.FuckAV.ru

[fikal]

Товарищи негодяи, а что делать чтоб криптор стилер не ломал?



Добавлено через 19 минут


26 of 26 Project1.exe 387 208 3/26
arcavir
Ok
avast
Ok
avg
Ok
avira
Is the TR/Dropper.Gen Trojan
bitdefender
Ok
clamav
PUA.Win32.Packer.Upx-53 FOUND
comodo
Ok
drweb
Ok
emsisoft
Ok
nod32
a variant of Win32/Injector.Autoit.NI trojan
fprot
Ok
fsecure
Ok
ikarus
Ok
kaspersky
Ok
mcafee
Ok
microsoft
Ok
norman
Ok
panda
Ok
quickheal
Ok
sophos
Ok
symantec
Ok
etrust
Ok
trendmicro
Ok
vipre
Ok
vba32
Ok
virusbuster
Ok


А нет, всё норм автору большая плюха за этот криптор)



Добавлено через 97 часов 31 минуту


Каспер начал ругаться(