Afx!AvSpoffer - прячем трояны\вирусы от антивирусов

Afx!AvSpoffer
Программа позволяет cпрятать практически любой Win32 вирус\троян от большинства антивирусов не нарушая при этом работоспособности вируса\трояна.

ИСХОДНЫЙ КОД МОЖНО ПОЛУЧИТЬ У АВТОРА по запросу

Для того чтобы не было глупых вопросов обязательно читать README!!!.txt особенно второй и третий пункты

Программа создана ТОЛЬКО в образовательных и познавательных целях.

Я не несу НИКАКОЙ ответственности за возможный принесенный ущерб моим продуктом! Всё просто: Если вы несогласны с этим соглашением не пользуйтесь данным продуктом :-)

Почитать и скачать можно тут www.fi7.net

PS Касперский следит за обновлением программы и добавляет ее в базу к себе регулярно как win32.virtool.AvSpoffer и что самое смешное они даже не интересовались как она работает. Тоесть посли использования этой программы на свою копию Она перестает детектится :-)

Скрин:

[fear factor]

fij

ну дай линк, скачать что-ли

Поддерживаю! Адрес сайта прошу!

[Vel0cir@pt0r]

Ура. НАшел ... и залил ... _http://ex.imho.ws/upcent/index.php?action=downloadfile&filename=afxavspoffer149brx.rar

[fear factor]

порадовал в Version info комент
VALUE "Comments", "Alpha release"
VALUE "CompanyName", "fico"
VALUE "FileDescription", "AvSpoffer"
VALUE "FileVersion", "1, 4, 5, 9"
VALUE "InternalName", "AvSpoffer"
VALUE "LegalCopyright", "Copyright © 2003"
VALUE "LegalTrademarks", "fij :-)"
VALUE "OriginalFilename", "AvSpoffer.exe"
VALUE "PrivateBuild", "McAfee Internet Security :-)"
VALUE "ProductName", "CRF AvSpoffer"
VALUE "ProductVersion", "1, 4, 5, 9"
VALUE "SpecialBuild", "FOR Kaspesky Evgeniy"

fij
когда 2,0 даш?

[y3k]

Архив битый...

[fear factor]

y3k
забирай, нормальный http://ex.imho.ws/upcent/index.php?a...er_1.49brx.rar

[y3k]

Вы смеетесь =) по 0 килобайту архив весит или иногда 0.4 =)

[fear factor]

y3k

[Gideon Vi]

У меня эта версия портит абсолютно все программы при любых настройках. У кого-нибудь есть такая проблема?

за всеми новостями следить на сайте
www.kernel386.boom.ru

[SteelRat]

hxxp://nitro.nxt.ru/afxavspoffer150a.rar

[MagicMan]

Зачем чо-то усложнять? Если Вы написали трояна под определнное дело, то до тех пор пока он не станет массовым, его и так никакой антивирь ловить не будет. Накройняк можно сделать его полиморфным - чтобы своё тело подгружал постоянно в зашифрованном виде. Чтобы фаервол не ловил - можно вставить компонент от IE и будет казаться буд-то IE лезит в инет. Чтобы в диспетчере задач не вырубили прогу можно обозвать её например lsass.exe, для Win98 убрать из списка задачь можно через API.
А писать трояна для массового заражения - считаю бессмысленным, это удел тех у кого комплекс неполноценности наверно - любое занятие должно приносить $$$

Удачи.

[Link]

А какая версия ваще последняя?
У меня помоему 1.51 валяется

[QyRoN]

MagicMan
Дело в том, что мне а также многим другим нужна такая программа, чтобы прятать эксплойты/руткиты/прочую хакерскую дребедень на чужих компьютерах от антивирусов. А уничтожать мир злобным трояном здесь никто не собирается

[anakarn]

Чё с прогой? Кто-нить в курсе? На сайте давно тишина...

MagicMan

Чтобы фаервол не ловил - можно вставить компонент от IE

Во-первых, это не от всех стен спасёт: Аутпост очень нелюбит, когда скрытый процесс внедряется в память другого и пытается им манипулировать. Во-вторых, обходных путей больше. И лучше есть, вспомнив про криво написанные уровни доступа к процессору в винде

[Gideon Vi]

У кого нибудь есть не паблик версия (желательно - 1,51)?

fij
а от каких именно антивирусо прячет?

[satoorn]

Так где мона скачать? Ссылочку ктонить даст?

[satoorn]

уже нашёл - http://aegjm.nm.ru/toje_samoe.rar

[Oxy]

Вот эта парочка зверьков от Каспера не спряталась. Причем Каспер версии 3.xx, с отключенной эвристикой!
Специально их не подбирал: взял, что под руку попалось. Других пока не пробовал.

-----------------------------------------
http://www.imho.ws/announcement.php?...uncementid=116
- КАТЕГОРИЧЕСКИ запрещена публикация и распространение вирусов и любых программ несущих потенциальный вред программному и аппаратному обеспечению компьютера.

- КАТЕГОРИЧЕСКИ ЗАПРЕЩЕНО ВЛОЖЕНИЕ В СООБЩЕНИЯ ЛЮБЫХ ПРОГРАММ И ИХ КОМПОНЕНТОВ ВО ВСЕХ РАЗДЕЛАХ ФОРУМА!
Не штрафую - раздел не мой, если нужно - обратись к модератору
Madness.