Ещё раз про джойнеры, крипторы, стабы и прочую хрень

[X-Shar]

.Интересно,сколько же ещё таких продуктов,в которых "забывают" (или "забивают") устранять уязвимости?

Да дофига, бывает даже старые уязвимости возвращают в новых билдах, гы-гы !

 

[X-Shar]

В дополнение к статье, копипаст с crypters.ru:

 

[Indy]

X-Shar

"Расшифровка и запуск по кускам" - это интереcует, где можно посмотреть эту поделку ?

 

[UserOK]

где можно посмотреть эту поделку ?

Думаю,что вряд ли вы найдете что-то в готовом виде или сорцы в паблике. Робингудов сейчас почти не осталось.Вымирающий вид)))
Статья тут

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Может автор идеи и юзает что уже.Только вот поделиться ли?

 

[Indy]

UserOK

Да я не ждал сорцев, я думал мб есть у кого сабж и можно заюзать для тестов, тестовик криптануть и посмотреть что и как оно делает. Ну а по ссылке форум - какая то помойка.

 

[3v1L]

В дополнение к статье, копипаст с crypters.ru:

Посмотреть вложение 58504

Где смайл фэйспалм ? Что за дич на скрине написана ? Автору поста только в паблик на форуме крипторы писать и с xakfor инфу воровать.

 

[X-Shar]

Где смайл фэйспалм ? Что за дич на скрине написана ? Автору поста только в паблик на форуме крипторы писать и с xakfor инфу воровать.

А они у вас что-ли воруют, а просто думал что они сами пишут ?

А что не правильно в посте на скрине ? Я не спец. в этом, просто интересно что не так про типы крипторов, по мне всё верно описал ?

З.Ы. Смайлик фейспалм есть, в "Мемы":


3v1L, а ты видел в паблике крипторы, которые могут "Расшифровка и запуск по кускам", я что-то таких не встречал ?

 

[MIXA066]

А они у вас что-ли воруют, а просто думал что они сами пишут ?

А что не правильно в посте на скрине ? Я не спец. в этом, просто интересно что не так про типы крипторов, по мне всё верно описал ?

З.Ы. Смайлик фейспалм есть, в "Мемы":


3v1L, а ты видел в паблике крипторы, которые могут "Расшифровка и запуск по кускам", я что-то таких не встречал ?

Крипторы вроде не должны от проактивки спасать это как раз вирус должен обходить

 

[Indy]

X-Shar

Можно по детекту семпл найти. Если там начнут чистить и напишут имя детекта, то мы получим семпл :)

 

[X-Shar]

Крипторы вроде не должны от проактивки спасать это как раз вирус должен обходить

Разные бывают, вот например если криптонуть ратник, то его может сожрать тот-же каспер например по поведению при запуске, поэтому часто отключают доп. функции, такие-как автозапуск и т.д.

В крипторах я лично видел доп. функции автозапуска, обхода файерволов, таких как Оутпост и т.д., в том-же

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

есть все эти функции например...:)