Visual Basic Forum

opactium_ · Tutorial Leser Anmeldedatum: 13.10.2007 Beiträge: 20

hallo zusammen

also ich habe jetzt meine erste beta meines trojaners fertig gemacht.

so voller freude mal auf vt geuppt, und davon ausgegangen, dass der FUD is. aber scheisse nein, der is von n paar av's als:

W32/VB-Backdoor-ESVR-based!Maximus

erkannt. wie das??
ich habe das ding ja selber gecoded, also habe ich die sources. wie bekomme ich den nun FUD??

ThX

edit:
hier der troja mit server und client. gepackt mit themidia
http://rapidshare.com/files/69037066/opactium.rar.html

Inmice_ · Newbie Anmeldedatum: 27.10.2007 Beiträge: 13

Code mal nen Editor und crypte den mit TheMida Very Happy

und du wirst feststellen dass dort laut AntiVir nen Trojaner drinnen is :p

Selbe mit Telock.

Ich hab einige Crypter damit sollte es gehen^^, ansonsten Hex die bekanntesten Antivirs weg

King of Chaos_ · Coder Anmeldedatum: 26.09.2007 Beiträge: 235

liegt daran das die weise bekannt ist

habe meinen eigenen sysfucker gestern geschrieben mal wieder ^^

ja klar sowas mach ich in 30 sekunden aber dann ist er vielleicht 20 / 35 und 2 zeilen code!

meiner: 49 zeilen code = 0 AV`s erkennen ihn

ändere die dim blablabla as blablabla auf andere namen
ändere den port
usw ^^
überhaupt einfach dieganze weise ändern ^^

opactium_ · Tutorial Leser Anmeldedatum: 13.10.2007 Beiträge: 20

ihr versteht das falsch das oben ist mein code einfach mit themidia gepackt. ist logisch, dass der nicht UD is.

ich will nicht, das jeder idiot mein original server auf vt uppt..

der server ohne themidia, einfach kompiliert ist eben von 2 avs dedetc. jetzt wollte ich wissen, wie ich die wegbringe..

Hamtaro_ · Verfasst am: 12.11.2007, 19:56

möglicherweise (eine rein theoretische Idee) kannst du "Dummy-Funktionen" einbauen z. B. elllenlange Stringfunktionen.
Variablen ändern bringt gar nix, Steuerelemente sind aber in der Exe sichtbar, änder da mal alle "gefährlich" klingenden Namen.

Mehr tipps hab ich leider nicht...

Wie findet ihr meine Sig?