Buenas Underc0de! Que tal estan!
Aqui les queria dejar ese TIP, sirve para crypters quemados principalmente.
Esta Todo explicado en el video. Espero que les sirva.

Video (Mirar en HD):


Scan Stub Original:
Date and Time: 12/5/2013 11:14:10 PM
File Name: StbOrg.exe
File Size: 36864 Bytes
MD5: 3f420ab2999885ac08f697ebf3214c81
SHA1: df50fd76d6d1f6c72afdaf97f857b66afd52b923
Detection: 24 of 35 (69%)
Status: Detectado

AVG Free - Trojan horse Generic28.ANLC
ArcaVir - Limpio
Avast - Win32:Malware-gen
AntiVir (Avira) - TR/Zusy.7961
BitDefender - Gen:Variant.Zusy.7961
VirusBuster Internet Security - Trojan.Injector!7m+xHlpQdgo
Clam Antivirus - Win.Trojan.Agent-185506
COMODO Internet Security - Malware@2fsgwn2w4fxtp
Dr.Web - Trojan.MulDrop3.22807

eTrust-Vet - Limpio
F-PROT Antivirus - W32/VBTrojan.17!Generic
F-Secure Internet Security - Gen:Variant.Zusy.7961
G Data - Win32:Malware-gen
IKARUS Security - Backdoor.Win32.Xtrat
Kaspersky Antivirus - Trojan-PSW.Win32.Ruftar.rfj
McAfee - Artemis!3F420AB29998
MS Security Essentials - VirTool:Win32/VBInject.gen!JD
ESET NOD32 - Trojan.Win32/Injector.RPO
Norman - winpe/Suspicious_Gen4.BNRUW
Norton Antivirus - Limpio
Panda Security - Limpio
A-Squared - Backdoor.Win32.Xtrat!IK
Quick Heal Antivirus - VirTool.Vbinder.Gen
Solo Antivirus - Limpio
Sophos - Limpio
Trend Micro Internet Security - Limpio
VBA32 Antivirus - infected Malware-Cryptor.VB.gen.2
Zoner AntiVirus - Limpio
Ad-Aware - VirTool.Win32.Vbinder.gen.g (v)
BullGuard - Gen:Variant.Zusy.7961
Immunet Antivirus - Limpio
K7 Ultimate - Virus ( 9b1f44a90 )
NANO Antivirus - Limpio
Panda CommandLine - Limpio
VIPRE - VirTool.Win32.Vbinder.gen.g (v)
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta


Scan Stub Modificado:
Date and Time: 12/5/2013 11:18:21 PM
File Name: StubMod.exe
File Size: 36864 Bytes
MD5: b39deed1098a815dcc3eb873a0fc5f4e
SHA1: d06e6e6dcd41d48c8ba3add7421729008bb237f5
Detection: 15 of 35 (43%)
Status: Detectado

AVG Free - Trojan horse Generic28.ANLC
ArcaVir - Limpio
Avast - Limpio
AntiVir (Avira) - Limpio
BitDefender - Gen:Variant.Zusy.7961
VirusBuster Internet Security - Limpio
Clam Antivirus - Limpio
COMODO Internet Security - Limpio
Dr.Web - Limpio
eTrust-Vet - Limpio
F-PROT Antivirus - W32/VBTrojan.17!Generic
F-Secure Internet Security - Gen:Variant.Zusy.7961
G Data - Limpio
IKARUS Security - Backdoor.Win32.Xtrat
Kaspersky Antivirus - Trojan-PSW.Win32.Ruftar.rfj
McAfee - Limpio
MS Security Essentials - VirTool:Win32/VBInject.gen!JD
ESET NOD32 - Trojan.Win32/Injector.ADBJ Debilitada
Norman - Limpio
Norton Antivirus - Limpio
Panda Security - Limpio
A-Squared - Backdoor.Win32.Xtrat!IK
Quick Heal Antivirus - Suspicious Debilitada
Solo Antivirus - Limpio
Sophos - Limpio
Trend Micro Internet Security - Limpio
VBA32 Antivirus - infected Malware-Cryptor.VB.gen.2
Zoner AntiVirus - Limpio
Ad-Aware - VirTool.Win32.Vbinder.gen.g (v)
BullGuard - Gen:Variant.Zusy.7961
Immunet Antivirus - Limpio
K7 Ultimate - Virus ( 9b1f44a90 )
NANO Antivirus - Limpio
Panda CommandLine - Limpio
VIPRE - VirTool.Win32.Vbinder.gen.g (v)
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Bueno, espero que les guste.
Saludos Compañeros!

Buenas, Esto es algo muy simple, pero me gusto la experiencia de modear un .vbs y he querido compartirla con vosotros.
En cada caso, se tendra que buscar una forma distinta para poder quitar la firma claro, se tiene que quitar a nivel de programacion 100%, depende las lineas que os deje tendreis que buscar distintas formas.

Se lo dejo en video, mirenlo en HD



Bueno, solo espero que puedan aprender un poco, pero es bastante simple!

Saludos   

PD: Puse la Radio y Salio lo que salio xD

Hola a todos, encontre ese tip y aqui se lo dejo para quien lo necesite  . Pude probarlo solo en el stub del video, pero estoy seguro que funciona en todos los casos! Ya que con mis previos stubs lo habia probado y tambien funcionaba. Es decir siempre que haya esta firma, creo que la podran quitar 100% aplicando ese metodo. 
Esta todo explicado en el video
Saludos 


Por si acaso el video no sale, usen ese enlace: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta