Underc0de - La Casa de los Informáticos

[In]Seguridad Informática => Análisis y desarrollo de malwares => Mensaje iniciado por: Roda en Abril 05, 2015, 04:13:03 AM

Título: Almafuerte Full Protector ByRoda [Fucks AVS]
Publicado por: Roda en Abril 05, 2015, 04:13:03 AM
Les traigo este crypter que vengo haciendo hace un tiempo


(http://i.imgur.com/NFFSBAs.gif)


(http://i.imgur.com/ZvLt81D.gif)

* Seleccionar Archivo: Permite elegir el archivo a encriptar
* Gen: Generacion de clave Aleatoria
* Autoinicio: Permite seleccionar un nombre cualquiera para que se ejecute luego del inicio de Windows, quedando en forma persistente)
* Delay (Tiempo de retraso tras la ejecucion)
* Support Net 2.0 y 4.0 (Funcional Con NjRat)

(http://i.imgur.com/XdZA0gD.gif)

* Infeccion Via USB: Infecta cualquier dispositivo USB creando un acceso directo .lnk
* Injeccion: Diferentes rutas en donde se injectara nuestro encriptado
* Assembly: Permite cambiar la info de nuestro ejecutable
* Melt File: Tras su ejecucion, desaparece el Archivo enviandolo e %TEMP%
* Realling P: Realinea la cabecera de nuestro Encriptado
* Eof "End of File": Algunos troyanos necesitan este tipo de soporte. por ej: Indetectables Rat By M3)
* Upx: Comprime nuestro ejecutable haciendolo mas pequeño
* Change EP: Cambia el Entry Point de nuestro ejecutable

(http://i.imgur.com/yfQLEoH.gif)

* En esta opcion podemos adjuntar otro ejecutable para que se ejecute simultaneamente
   I) En memoria: Soporta cualquier archivo .exe)
   II) En disco : Se extrae en %TEMP% y se ejecuta ( Soporta cualquier tipo de extension : jpg, bmp, png, gif,  mp3, wave, dll, wmpa, pdf, vbs, etc)

(http://i.imgur.com/XYQWkW8.gif)

Con esta opcion podemos cambiar el icono de nuestro ejecutable

(http://i.imgur.com/4EkcKxA.gif)

* Disable UAC: Desactiva la configuración de Control de cuentas de usuario al minimo)
* Active Force Admin: Se ejecuta la aplicación forzadamente
* Exe Pump: Permite agregarle peso a nuestro encriptado
* Download URL: Descarga y ejecuta el ejecutable en forma silenciosa
* ByPass Avast: Salta el sandboxie del AV

(http://i.imgur.com/RIgTjY7.gif)

* Fake: Aparece un cartel de error previamente antes de su ejecucion

(http://i.imgur.com/UtMSFmx.gif)

Agradecimientos y creditos

Compatible con

(http://i.imgur.com/Ycj79sm.png)

Testeado y probado en los siguientes Sistemas Operativos

(http://i.imgur.com/YBhzXUZ.gif) (http://i.imgur.com/nOyDVp4.gif) (http://i.imgur.com/RoovZYf.gif) (http://i.imgur.com/0gFBj0U.gif) (http://i.imgur.com/5Rh0SxX.gif)


Russian! Windows Work!

(http://i.imgur.com/RDfHs2q.gif)
(http://i.imgur.com/OxvPQPF.gif)

ByPass Malwarebytes



Una breve explicacion acerca de su funcionamiento



Reportes

[Info]
Fecha del reporte: 05-abr-2015 2:25:00
Archivo: DarkComet + injeccion Notepad.exe.exe
Tamaño: 332,1 KB
MD5: 48be6ba7315f7bb13527023b391a1ca7
Detecciones: 0/35
Reporte: http://www.indetectables.net/scanner.php?report=D1000b_g42qg3oC
Reporte generado por Indetectables.net (http://www.indetectables.net/scanner.php)
[Detecciones]
AVG Free - Clean
Avast - Clean
AntiVir (Avira) - Clean
BitDefender - Clean
Clam Antivirus - Clean
COMODO Internet Security - Clean
Dr.Web - Clean
eTrust-Vet - Clean
F-PROT Antivirus - Clean
F-Secure Internet Security - Clean
G Data - Clean
IKARUS Security - Clean
Kaspersky Antivirus - Clean
McAfee - Clean
MS Security Essentials - Clean
ESET NOD32 - Clean
Norman - Clean
Norton Antivirus - Clean
Panda Security - Clean
A-Squared - Clean
Quick Heal Antivirus - Clean
Solo Antivirus - Clean
Sophos - Clean
Trend Micro Internet Security - Clean
VBA32 Antivirus - Clean
Zoner AntiVirus - Clean
Ad-Aware - Clean
BullGuard - Clean
FortiClient - Clean
K7 Ultimate - Clean
NANO Antivirus - Clean
Panda CommandLine - Clean
SUPERAntiSpyware - Clean
Twister Antivirus - Clean
VIPRE - Clean


[Info]
Fecha del reporte: 05-abr-2015 2:26:34
Archivo: Bozoc.exe
Tamaño: 113,1 KB
MD5: 056127098d89da2d3d74017405a717e6
Detecciones: 0/35
Reporte: http://www.indetectables.net/scanner.php?report=D8fd84_g42qrloC
Reporte generado por Indetectables.net (http://www.indetectables.net/scanner.php)
[Detecciones]
AVG Free - Clean
Avast - Clean
AntiVir (Avira) - Clean
BitDefender - Clean
Clam Antivirus - Clean
COMODO Internet Security - Clean
Dr.Web - Clean
eTrust-Vet - Clean
F-PROT Antivirus - Clean
F-Secure Internet Security - Clean
G Data - Clean
IKARUS Security - Clean
Kaspersky Antivirus - Clean
McAfee - Clean
MS Security Essentials - Clean
ESET NOD32 - Clean
Norman - Clean
Norton Antivirus - Clean
Panda Security - Clean
A-Squared - Clean
Quick Heal Antivirus - Clean
Solo Antivirus - Clean
Sophos - Clean
Trend Micro Internet Security - Clean
VBA32 Antivirus - Clean
Zoner AntiVirus - Clean
Ad-Aware - Clean
BullGuard - Clean
FortiClient - Clean
K7 Ultimate - Clean
NANO Antivirus - Clean
Panda CommandLine - Clean
SUPERAntiSpyware - Clean
Twister Antivirus - Clean
VIPRE - Clean


[Info]
Fecha del reporte: 05-abr-2015 2:29:52
Archivo: NjRat Suport 2.0.exe
Tamaño: 104,1 KB
MD5: f1237f117b26f12f69a210b6815ddeb3
Detecciones: 0/35
Reporte: http://www.indetectables.net/scanner.php?report=D5ec73_g42rjjoC
Reporte generado por Indetectables.net (http://www.indetectables.net/scanner.php)
[Detecciones]
AVG Free - Clean
Avast - Clean
AntiVir (Avira) - Clean
BitDefender - Clean
Clam Antivirus - Clean
COMODO Internet Security - Clean
Dr.Web - Clean
eTrust-Vet - Clean
F-PROT Antivirus - Clean
F-Secure Internet Security - Clean
G Data - Clean
IKARUS Security - Clean
Kaspersky Antivirus - Clean
McAfee - Clean
MS Security Essentials - Clean
ESET NOD32 - Clean
Norman - Clean
Norton Antivirus - Clean
Panda Security - Clean
A-Squared - Clean
Quick Heal Antivirus - Clean
Solo Antivirus - Clean
Sophos - Clean
Trend Micro Internet Security - Clean
VBA32 Antivirus - Clean
Zoner AntiVirus - Clean
Ad-Aware - Clean
BullGuard - Clean
FortiClient - Clean
K7 Ultimate - Clean
NANO Antivirus - Clean
Panda CommandLine - Clean
SUPERAntiSpyware - Clean
Twister Antivirus - Clean
VIPRE - Clean

[Info]
Fecha del reporte: 05-abr-2015 2:31:39
Archivo: NjRat Suport 4.0.exe
Tamaño: 104,1 KB
MD5: 6b3102aba8b1f9e4b22ee962bad7e875
Detecciones: 0/35
Reporte: http://www.indetectables.net/scanner.php?report=D87611_g42s6loC
Reporte generado por Indetectables.net (http://www.indetectables.net/scanner.php)
[Detecciones]
AVG Free - Clean
Avast - Clean
AntiVir (Avira) - Clean
BitDefender - Clean
Clam Antivirus - Clean
COMODO Internet Security - Clean
Dr.Web - Clean
eTrust-Vet - Clean
F-PROT Antivirus - Clean
F-Secure Internet Security - Clean
G Data - Clean
IKARUS Security - Clean
Kaspersky Antivirus - Clean
McAfee - Clean
MS Security Essentials - Clean
ESET NOD32 - Clean
Norman - Clean
Norton Antivirus - Clean
Panda Security - Clean
A-Squared - Clean
Quick Heal Antivirus - Clean
Solo Antivirus - Clean
Sophos - Clean
Trend Micro Internet Security - Clean
VBA32 Antivirus - Clean
Zoner AntiVirus - Clean
Ad-Aware - Clean
BullGuard - Clean
FortiClient - Clean
K7 Ultimate - Clean
NANO Antivirus - Clean
Panda CommandLine - Clean
SUPERAntiSpyware - Clean
Twister Antivirus - Clean
VIPRE - Clean


[Info]
Fecha del reporte: 05-abr-2015 2:34:53
Archivo: Indetectables Rat + Eof Support.exe
Tamaño: 793,1 KB
MD5: 98e260c6e8459af55f6a4fe49284b63e
Detecciones: 0/35
Reporte: http://www.indetectables.net/scanner.php?report=D599ae_g42t7toC
Reporte generado por Indetectables.net (http://www.indetectables.net/scanner.php)
[Detecciones]
AVG Free - Clean
Avast - Clean
AntiVir (Avira) - Clean
BitDefender - Clean
Clam Antivirus - Clean
COMODO Internet Security - Clean
Dr.Web - Clean
eTrust-Vet - Clean
F-PROT Antivirus - Clean
F-Secure Internet Security - Clean
G Data - Clean
IKARUS Security - Clean
Kaspersky Antivirus - Clean
McAfee - Clean
MS Security Essentials - Clean
ESET NOD32 - Clean
Norman - Clean
Norton Antivirus - Clean
Panda Security - Clean
A-Squared - Clean
Quick Heal Antivirus - Clean
Solo Antivirus - Clean
Sophos - Clean
Trend Micro Internet Security - Clean
VBA32 Antivirus - Clean
Zoner AntiVirus - Clean
Ad-Aware - Clean
BullGuard - Clean
FortiClient - Clean
K7 Ultimate - Clean
NANO Antivirus - Clean
Panda CommandLine - Clean
SUPERAntiSpyware - Clean
Twister Antivirus - Clean
VIPRE - Clean

[Info]
Fecha del reporte: 05-abr-2015 2:36:33
Archivo: Poison Ivy 2.3.2.exe
Tamaño: 87,1 KB
MD5: c13da2ea937c214c134c906a9cc1c84c
Detecciones: 0/35
Reporte: http://www.indetectables.net/scanner.php?report=D492f5_g42tlnoC
Reporte generado por Indetectables.net (http://www.indetectables.net/scanner.php)
[Detecciones]
AVG Free - Clean
Avast - Clean
AntiVir (Avira) - Clean
BitDefender - Clean
Clam Antivirus - Clean
COMODO Internet Security - Clean
Dr.Web - Clean
eTrust-Vet - Clean
F-PROT Antivirus - Clean
F-Secure Internet Security - Clean
G Data - Clean
IKARUS Security - Clean
Kaspersky Antivirus - Clean
McAfee - Clean
MS Security Essentials - Clean
ESET NOD32 - Clean
Norman - Clean
Norton Antivirus - Clean
Panda Security - Clean
A-Squared - Clean
Quick Heal Antivirus - Clean
Solo Antivirus - Clean
Sophos - Clean
Trend Micro Internet Security - Clean
VBA32 Antivirus - Clean
Zoner AntiVirus - Clean
Ad-Aware - Clean
BullGuard - Clean
FortiClient - Clean
K7 Ultimate - Clean
NANO Antivirus - Clean
Panda CommandLine - Clean
SUPERAntiSpyware - Clean
Twister Antivirus - Clean
VIPRE - Clean

[Info]
Fecha del reporte: 05-abr-2015 2:41:05
Archivo: Cybergate 1.7.5.exe
Tamaño: 351,1 KB
MD5: 4a31989cef8818cda05542124e4a9aa8
Detecciones: 0/35
Reporte: http://www.indetectables.net/scanner.php?report=D16c38_g430t3oC
Reporte generado por Indetectables.net (http://www.indetectables.net/scanner.php)
[Detecciones]
AVG Free - Clean
Avast - Clean
AntiVir (Avira) - Clean
BitDefender - Clean
Clam Antivirus - Clean
COMODO Internet Security - Clean
Dr.Web - Clean
eTrust-Vet - Clean
F-PROT Antivirus - Clean
F-Secure Internet Security - Clean
G Data - Clean
IKARUS Security - Clean
Kaspersky Antivirus - Clean
McAfee - Clean
MS Security Essentials - Clean
ESET NOD32 - Clean
Norman - Clean
Norton Antivirus - Clean
Panda Security - Clean
A-Squared - Clean
Quick Heal Antivirus - Clean
Solo Antivirus - Clean
Sophos - Clean
Trend Micro Internet Security - Clean
VBA32 Antivirus - Clean
Zoner AntiVirus - Clean
Ad-Aware - Clean
BullGuard - Clean
FortiClient - Clean
K7 Ultimate - Clean
NANO Antivirus - Clean
Panda CommandLine - Clean
SUPERAntiSpyware - Clean
Twister Antivirus - Clean
VIPRE - Clean

[Info]
Fecha del reporte: 05-abr-2015 2:41:59
Archivo: Xtreme 3.7.exe
Tamaño: 102,6 KB
MD5: 27521b467ca96991aeafcc8214645d6f
Detecciones: 0/35
Reporte: http://www.indetectables.net/scanner.php?report=D47fe4_g4316loC
Reporte generado por Indetectables.net (http://www.indetectables.net/scanner.php)
[Detecciones]
AVG Free - Clean
Avast - Clean
AntiVir (Avira) - Clean
BitDefender - Clean
Clam Antivirus - Clean
COMODO Internet Security - Clean
Dr.Web - Clean
eTrust-Vet - Clean
F-PROT Antivirus - Clean
F-Secure Internet Security - Clean
G Data - Clean
IKARUS Security - Clean
Kaspersky Antivirus - Clean
McAfee - Clean
MS Security Essentials - Clean
ESET NOD32 - Clean
Norman - Clean
Norton Antivirus - Clean
Panda Security - Clean
A-Squared - Clean
Quick Heal Antivirus - Clean
Solo Antivirus - Clean
Sophos - Clean
Trend Micro Internet Security - Clean
VBA32 Antivirus - Clean
Zoner AntiVirus - Clean
Ad-Aware - Clean
BullGuard - Clean
FortiClient - Clean
K7 Ultimate - Clean
NANO Antivirus - Clean
Panda CommandLine - Clean
SUPERAntiSpyware - Clean
Twister Antivirus - Clean
VIPRE - Clean

[Info]
Fecha del reporte: 05-abr-2015 3:10:15
Archivo: Spynet.exe
Tamaño: 549,1 KB
MD5: 1b667b61c3fa28ade66939f9b9285f21
Detecciones: 0/35
Reporte: http://www.indetectables.net/scanner.php?report=D45c56_g4396boC
Reporte generado por Indetectables.net (http://www.indetectables.net/scanner.php)
[Detecciones]
AVG Free - Clean
Avast - Clean
AntiVir (Avira) - Clean
BitDefender - Clean
Clam Antivirus - Clean
COMODO Internet Security - Clean
Dr.Web - Clean
eTrust-Vet - Clean
F-PROT Antivirus - Clean
F-Secure Internet Security - Clean
G Data - Clean
IKARUS Security - Clean
Kaspersky Antivirus - Clean
McAfee - Clean
MS Security Essentials - Clean
ESET NOD32 - Clean
Norman - Clean
Norton Antivirus - Clean
Panda Security - Clean
A-Squared - Clean
Quick Heal Antivirus - Clean
Solo Antivirus - Clean
Sophos - Clean
Trend Micro Internet Security - Clean
VBA32 Antivirus - Clean
Zoner AntiVirus - Clean
Ad-Aware - Clean
BullGuard - Clean
FortiClient - Clean
K7 Ultimate - Clean
NANO Antivirus - Clean
Panda CommandLine - Clean
SUPERAntiSpyware - Clean
Twister Antivirus - Clean
VIPRE - Clean


[Info]
Fecha del reporte: 05-abr-2015 3:12:43
Archivo: Pony.exe
Tamaño: 171,1 KB
MD5: 8c4aea4e53aaa2df2251df17ff790a60
Detecciones: 0/35
Reporte: http://www.indetectables.net/scanner.php?report=D5e149_g439q9oC
Reporte generado por Indetectables.net (http://www.indetectables.net/scanner.php)
[Detecciones]
AVG Free - Clean
Avast - Clean
AntiVir (Avira) - Clean
BitDefender - Clean
Clam Antivirus - Clean
COMODO Internet Security - Clean
Dr.Web - Clean
eTrust-Vet - Clean
F-PROT Antivirus - Clean
F-Secure Internet Security - Clean
G Data - Clean
IKARUS Security - Clean
Kaspersky Antivirus - Clean
McAfee - Clean
MS Security Essentials - Clean
ESET NOD32 - Clean
Norman - Clean
Norton Antivirus - Clean
Panda Security - Clean
A-Squared - Clean
Quick Heal Antivirus - Clean
Solo Antivirus - Clean
Sophos - Clean
Trend Micro Internet Security - Clean
VBA32 Antivirus - Clean
Zoner AntiVirus - Clean
Ad-Aware - Clean
BullGuard - Clean
FortiClient - Clean
K7 Ultimate - Clean
NANO Antivirus - Clean
Panda CommandLine - Clean
SUPERAntiSpyware - Clean
Twister Antivirus - Clean
VIPRE - Clean


[Info]
Fecha del reporte: 05-abr-2015 3:21:30
Archivo: Dark + Binder disco JPG.exe
Tamaño: 1,4 MB
MD5: 36a331d04a66927afd307db4bb27b6b4
Detecciones: 0/35
Reporte: http://www.indetectables.net/scanner.php?report=Db2df4_g43bhboC
Reporte generado por Indetectables.net (http://www.indetectables.net/scanner.php)
[Detecciones]
AVG Free - Clean
Avast - Clean
AntiVir (Avira) - Clean
BitDefender - Clean
Clam Antivirus - Clean
COMODO Internet Security - Clean
Dr.Web - Clean
eTrust-Vet - Clean
F-PROT Antivirus - Clean
F-Secure Internet Security - Clean
G Data - Clean
IKARUS Security - Clean
Kaspersky Antivirus - Clean
McAfee - Clean
MS Security Essentials - Clean
ESET NOD32 - Clean
Norman - Clean
Norton Antivirus - Clean
Panda Security - Clean
A-Squared - Clean
Quick Heal Antivirus - Clean
Solo Antivirus - Clean
Sophos - Clean
Trend Micro Internet Security - Clean
VBA32 Antivirus - Clean
Zoner AntiVirus - Clean
Ad-Aware - Clean
BullGuard - Clean
FortiClient - Clean
K7 Ultimate - Clean
NANO Antivirus - Clean
Panda CommandLine - Clean
SUPERAntiSpyware - Clean
Twister Antivirus - Clean
VIPRE - Clean


Download
http://www.datafilehost.com/d/4df89a42 (http://www.datafilehost.com/d/4df89a42)
Pass
MP


(http://i.imgur.com/OFyRN5T.gif)
Título: Re:Almafuerte Full Protector ByRoda [Fucks AVS]
Publicado por: FUMATRONIC en Abril 06, 2015, 10:09:38 AM
Axias por el aporte, has cogido carrerilla y no hay quien te pare.
Espero ese privado.
Saludos
Título: Re:Almafuerte Full Protector ByRoda [Fucks AVS]
Publicado por: blackdrake en Abril 06, 2015, 04:12:18 PM
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Axias por el aporte, has cogido carrerilla y no hay quien te pare.
Espero ese privado.
Saludos

Más de lo mismo, espero la contraseña! :D

Grandisimo trabajo, como siempre.

Saludos y gracias.
Título: Re:Almafuerte Full Protector ByRoda [Fucks AVS]
Publicado por: Rr_bUg32 en Abril 07, 2015, 01:19:45 AM
Lo maXimo
men!
como siempre  Impecable!
saludoX!
Título: Re:Almafuerte Full Protector ByRoda [Fucks AVS]
Publicado por: Madara UC en Abril 07, 2015, 06:18:31 PM
Perdona, pero... ¿en qué lenguaje está hecho?
Título: Re:Almafuerte Full Protector ByRoda [Fucks AVS]
Publicado por: Roda en Abril 10, 2015, 02:35:10 PM
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Perdona, pero... ¿en qué lenguaje está hecho?
vb6
Título: Re:Almafuerte Full Protector ByRoda [Fucks AVS]
Publicado por: .:UND3R:. en Abril 12, 2015, 09:13:51 PM
Eres un monstruo Roda, saludos y muchas gracias por tan preciada tool.
Título: Re:Almafuerte Full Protector ByRoda [Fucks AVS]
Publicado por: pacodumas2000 en Abril 16, 2015, 03:53:16 PM
hola gracias por tu crypter, me podrias enviar, por favor la contraseña¿

gracias de antemano
Título: Re:Almafuerte Full Protector ByRoda [Fucks AVS]
Publicado por: RisingMage en Abril 17, 2015, 05:05:25 PM
Hola que tal.

Yo diría que esto es un trabajo monumental, felicidades.

Te escribí un privado.

Un saludo.
Título: Re:Almafuerte Full Protector ByRoda [Fucks AVS]
Publicado por: Lata50 en Abril 18, 2015, 04:41:13 AM
Buenas, felicitaciones por completar el trabajo, se ve muy bueno, pasame la pass porfavor si podes
Título: Re:Almafuerte Full Protector ByRoda [Fucks AVS]
Publicado por: n13 en Abril 18, 2015, 08:18:21 AM
Muy bueno, estas exo un pro del Crypting.
Denada hermano para ayudarnos en lo posible estamos..
Saludos
Título: Re:Almafuerte Full Protector ByRoda [Fucks AVS]
Publicado por: colossussnclan en Mayo 29, 2015, 04:20:50 AM
Pinta bueno.... grasias x compartir rodrigo  ;D  aguante iorio y el tintoooo jaja de pibe era muy metalero !!! espero ese MP.saludos