-
VLMI - форум по обмену информацией. На форуме можете найти способы заработка, разнообразную информацию по интернет-безопасности, обмен знаниями, курсы/сливы.
После регистрации будут доступны основные разделы.
Контент форума создают пользователи, администрация за действия пользователей не несёт ответственности, отказ от ответственности. Так же перед использованием форума необходимо ознакомиться с правилами ресурса. Продолжая использовать ресурс вы соглашаетесь с правилами. -
Подпишись на наш канал в Telegram для информации о актуальных зеркалах форума: https://t.me/vlmiclub
Криптование файлов
- Автор темы xakevo
- Дата начала
У программистов спроси или людей, которые этим занимаются, на форумах много топиков по этому поводу
Сорцов на RunPE очень много, бери да переделывай. [GitHub]. Детекты спадут, но, увы, в рантайме все АВ сожрут.
Сейчас нормальные крипторы пишутся на LoadPE. Но здесь очень много тонкостей: не на всех машинах все хорошо отрабатывает. Ну это в паблик сорцах, в привате получше.
Как определить, что криптор написан на VB6? При запуске стаба появляется "Runtime: 9/4"
Как определить, что криптор на RunPE? Один из первых детектов будет Нод32 с "Krypt/Injector" (похожим).
Сейчас нормальные крипторы пишутся на LoadPE. Но здесь очень много тонкостей: не на всех машинах все хорошо отрабатывает. Ну это в паблик сорцах, в привате получше.
Как определить, что криптор написан на VB6? При запуске стаба появляется "Runtime: 9/4"
Как определить, что криптор на RunPE? Один из первых детектов будет Нод32 с "Krypt/Injector" (похожим).
