Afx!AvSpoffer - прячем трояны\вирусы от антивирусов

Afx!AvSpoffer
Программа позволяет cпрятать практически любой Win32 вирус\троян от большинства антивирусов не нарушая при этом работоспособности вируса\трояна.

ИСХОДНЫЙ КОД МОЖНО ПОЛУЧИТЬ У АВТОРА по запросу

Для того чтобы не было глупых вопросов обязательно читать README!!!.txt особенно второй и третий пункты

Программа создана ТОЛЬКО в образовательных и познавательных целях.

Я не несу НИКАКОЙ ответственности за возможный принесенный ущерб моим продуктом! Всё просто: Если вы несогласны с этим соглашением не пользуйтесь данным продуктом :-)

Почитать и скачать можно тут www.fi7.net

PS Касперский следит за обновлением программы и добавляет ее в базу к себе регулярно как win32.virtool.AvSpoffer и что самое смешное они даже не интересовались как она работает. Тоесть посли использования этой программы на свою копию Она перестает детектится :-)

Скрин:

[mr.Flash]

Интересно кому она нужна?Может кул-хацкерам

хм вообщето нужна тем кто пытается разобратся в этих механизмах...Так как литература по этим делам довольно смутная и ее оч немного а так сурс есть сел и поехал

[ivanich]

Уважаемый fij

Не могу оценить твою прогу, но с русским языком у тебя определенно туговато.
Вот цитата с твоей странички:

"В процессе написания этой программы я сталкивался с определенными проблеммами
и заметил кучу особенностей многих антивирусов. Думаю Вам будет интерестно узнать
какой же антивирус действительно толковый и что к чему да почему и особбено мелочи о
которых помалкивают разработчики АВ."

Это посильнее "Фауста" Гете. И мыло соответствует: fbi27@mail.ru
Но это уже из серии гоголевских говорящих фамилий.

Одним словом, крутизна. Полная.

Задумайся о том что всё это ПИСАлось в три чиса ночи в Ужастна жжудком состоянийи 8)

[KpNemo]

ivanich
первое это не флеймить. при чём тут знание русского к софту ?
если есть замечание не по софту кидать в приват !!!

[V@nya]

fij, клёвая прога и очень нужная, например скачал ты троян, чтобы комунибудь кинуть, а этот троян как обычто палят антивирусы, тут-то эта прога и поможет.
Спасибо автору.

[TDz]

V@nya
того же Dr.Web вздрючить будет оч сложно. Надо пакать пару раз этой прогой вперемешку с другими - типа AsPack или другой навесной защитой

dr.web лажа....эмулятор только хороший....как доделаю опцию полифи будет веб кнокать

[TDz]

fij
не спорю - но дрвеб глубже всех копает. а после десяти шифрований шанс повредиь файл сильно возрастает

Выйду из под любого существующего файрвола если надо (когда троянка запустилась на машине)
зы.Делал не для того чтобы вирусы расспостраняли это раз..
До лонгхорна нет дела это Два...
и три...это пожалуй то что сейчас активно изучаю 3дмакс милкшейп и прочую лабуду...вобщем есть чем заниматся....а это так...развлечение...

[TDz]

[ОФФТОП]

fij
У меня NAT полусамописный - всё завязано на контроллер железный. Сомневаюсь что выйдешь

[/ОФФТОП]

А вот за новые версии будем тебе благодарны

Говорю выйду значит выйду....Версию новую выложил недавно....
kernel386.boom.ru

[Kurunir]

Программа неплохая, спору нет. Но не хватает полиморфного (full) шифрования, неплохо бы добавить пермутацию. Хотя бы от z0mbie. Жду новой версии.

[TDz]

Ладно - это беспредметный спор. Я не понимаю как ты исполнением локального кода выйдешь под не-локальным фаером, а ты всёравно код не дашь. Прога пользительна - но пока слабовата. Замечены баги:

1. не работает твой AsPack - паковал своим последней версией
2. не работает с большим кол-вом секций - по крайней мере когда они по-разному называются. укажи пожалуйста максимальное кол-во и прочие ограничения
3. для проверки взял калькулятор - calc.exe виндозный. Что отдельно шифрование, что отдельно рандомизация и уже тем более вместе файл портят с первой попытки. Вот такие дела

[fear factor]

да задумка проги хороша но ещё багов хватает, death сервак испортила, зато theef хоршо шифранула шо каспер и не понял шо то было, а вот траян ремувер неумолкал о том что это theef 2.0. а каспер меня ваше огорчил --все что перекодиш твоей пргой он все молчит (kav 4,5,0,48)

есть новый хостинг новый дизайн и новая версия...которая работает еще более стабильно и помоему уже ничего не портит.....скоро всё выложу...

хм...вторник среда...(4-5ое мая) всё будет абсолютно новое.
домен уже есть

Оптимизни по размеру. 199К это дико. На чем писал?

А 13к это нормально? Как и обещал ВСЕ ЛЕЗУТ СЮДА www.fi7.net
Дело в том что в архиве был АСПак...именно он и занимал 99% архива...Сама софта весит мало..Написана на 6ом визуале (c++)...Отсюда и приставка afx (тоесть мфц)