1stClass'tan Konular: 1stClass Exe-Resim Birleştirici - Resimle Exe Birleştirin!

m3hm3t · 26-12-2008, 02:08

Sevgili fuujin, düşündüğünüz gibi dosyaları ip ya da port adresi stringleriyle antivirusler tanımlamaz. PE Header üzerinden yazılmış bir malware'in yakalanmayacağından bahsetmiştiniz o yüzden yazdım bunu.
Antivirusler system calllara bakar ve bunları cryptlesenizde geleneksel yollardan yaparsanız çalışma anında yakalar.

esbekir · 26-12-2008, 10:30

Benim anladığım kadarıyla ilk önce kendi system kodlarını yazcan oluşturcan kernel dediğimiz olay (yanlış yazdıysam düzeltin lütfen) ondan sonra fuujin arkadaşımızın dediği olayı yapabiliriz.

gnosei-seauton · 26-12-2008, 11:03

Alıntı:

Orjinal Mesaj Sahibi m3hm3t

Sevgili fuujin, düşündüğünüz gibi dosyaları ip ya da port adresi stringleriyle antivirusler tanımlamaz. PE Header üzerinden yazılmış bir malware'in yakalanmayacağından bahsetmiştiniz o yüzden yazdım bunu.
Antivirusler system calllara bakar ve bunları cryptlesenizde geleneksel yollardan yaparsanız çalışma anında yakalar.

Ne yaziyor burda

40 firinda yetmeyecek bana bu gidisle

fuujin · 26-12-2008, 11:48

Alıntı:

Orjinal Mesaj Sahibi m3hm3t

Sevgili fuujin, düşündüğünüz gibi dosyaları ip ya da port adresi stringleriyle antivirusler tanımlamaz. PE Header üzerinden yazılmış bir malware'in yakalanmayacağından bahsetmiştiniz o yüzden yazdım bunu.
Antivirusler system calllara bakar ve bunları cryptlesenizde geleneksel yollardan yaparsanız çalışma anında yakalar.

Oncellikle virus taramalari calisma mantigi cok farklidir ben kendim system analiz ve guvenlik uzerine master yaptigim icin burada onlarin calisma mantigini aciklamaya kalkarsak sayfalar yetmez^^... ama en basittten soyle soleyim virus taramalari taranacak her dosyayi decompiler ederler ve icerlerindeki string karakterlere bakarlar ve supheli gordukleri herhangi bir string karakter gordukleri zaman direk olarak supheli target gibi gorurler(bu sadece kullandiklari bir yontemdir tabiki daha baska bircok yontem kullaniliyorlardir..) simdi gelelim demissinkiniz ip yada port adresi stringleriyle antivirusleri tanimaz...asagidaki resim'e bir goz atarsaniz ne demek istedigimi daha iyi anlarsaniz...

benim yazdigim kod tabiki basit bir mantikla yazilmis bir koddur..sizin ornek olarak alinti yaptiginiz kod'u birazcik olsun daha complex hala getirecektir...ayrica pe header sadece xp nt vista icin yoktur ayrica dos header 'da bulunmaktadir ve dos header'i veri yazmak cok daha zordur.. tabiki dikkatsizce ve kolayca pe header'a yazilan imprort edilen bir dosya 'nin nasil yapildigini internetten bulabilirsiniz ama profesyonel anlamda yazilmis bir kodun kaynak kodlari bulmak cok zordur cunku kimse prof anlamda yazdigi bir kodu paylasmak istemek

klas123 · 19-05-2010, 21:41

hani link yaaa nerdeee !!!!!1

0sM@N61 · 19-05-2010, 21:54

Alıntı:

Orjinal Mesaj Sahibi turkeyland

Erkek gibi yazsanıza bu site uyeligi ucretlidir die,
2saat ugrastırıyorsunuz adamı ..
Ayrıca programlarınızda extra 1sey yok ucret ödeyecek..
Kolaylıkla netten temin edilebilir..

burası wardom ayrıcalıklar 1stClass'ta zorlukla netten temin edemeyecegin şeyleri burdan temin edebilirsin çok çok kolaylıkla sadece vürüs programları ve wardom farkıyla wardom XP yeter

artar bile...

ekremmert · 28-01-2011, 19:40

saygısızlık etmek istemem ama ;
http://www.file-joiner.com/
aynı ise yariyo gibi takıldı gozume. bi jpg ve bi exe koyuyosun (bununla sınırsız koyuyosun)
jpg ve exe acilio o kadar. exemiz zten ortaya cikan bisey olmadii icin arkaya gidiyo jpg de one geliyooo.. ve programın açıklamasına bakarsak ;

Kod:

the joiner "stub" is undetected when scanned by most used antiviruses.

yanlışım ? 1st class üyeliğine para ? adini hatirlamadigim bi arkadasa (sayfada yukari gittm baktm turkeyland mis) laf ? ve de ilk aratisimda burayi , ikincide o programi buldm. 1st class i kotulemiyorum cok iyi programlar cikartio m3hm3t abi ama , cok ozel de yapmana gerek yok be abi.. üyelik dersin forumda su rutbe dersin su +rep bi tesekkur butonu veya bi survey , reklama tikla gibi bisiy yaparsin olr biter ben niye o kadar para bayiliim. bu arada , turkeyland i da HİÇ savunmuyorum hatta biraz mal bi insanmis bu gozuyle bakiyorm arkadasa .. neyse , ben bi programi deniyim antiye ne kadar yakalanio ne kadar kaciyo bi goz atalm .. bu arada m3hm3t abi ben warlogger i bedavaya cekmistim kusura bakma hakkını helal et..

_tiesto · 15-09-2011, 00:50

elinize sağlık güzel olmuş yalnız indirme link i yok 1st üyesiyim

m3hm3t · 15-09-2011, 14:52

1stClass üyeler için indirme linki: http://www.wardom.com.tr/warlogger2-...i-t366660.html

Rapt0r · 16-02-2012, 16:37

Ben indirme linki göremedim nereden indircez.

28-01-2011, 19:40	#37
ekremmert Çırak Kayıt Tarihi: Dec 2008 Üye numarası: #297291 Mesaj sayısı: 3 Karma etkisi: 0 Karma: 10	saygısızlık etmek istemem ama ; http://www.file-joiner.com/ aynı ise yariyo gibi takıldı gozume. bi jpg ve bi exe koyuyosun (bununla sınırsız koyuyosun) jpg ve exe acilio o kadar. exemiz zten ortaya cikan bisey olmadii icin arkaya gidiyo jpg de one geliyooo.. ve programın açıklamasına bakarsak ; Kod: the joiner "stub" is undetected when scanned by most used antiviruses. yanlışım ? 1st class üyeliğine para ? adini hatirlamadigim bi arkadasa (sayfada yukari gittm baktm turkeyland mis) laf ? ve de ilk aratisimda burayi , ikincide o programi buldm. 1st class i kotulemiyorum cok iyi programlar cikartio m3hm3t abi ama , cok ozel de yapmana gerek yok be abi.. üyelik dersin forumda su rutbe dersin su +rep bi tesekkur butonu veya bi survey , reklama tikla gibi bisiy yaparsin olr biter ben niye o kadar para bayiliim. bu arada , turkeyland i da HİÇ savunmuyorum hatta biraz mal bi insanmis bu gozuyle bakiyorm arkadasa .. neyse , ben bi programi deniyim antiye ne kadar yakalanio ne kadar kaciyo bi goz atalm .. bu arada m3hm3t abi ben warlogger i bedavaya cekmistim kusura bakma hakkını helal et..

Konu Araçları	Bu Konuda Ara
Printer Çıktısını Göster Sayfayı Emaille Yolla	Bu Konuda Ara: Gelişmiş Arama

26-12-2008, 02:08	#31
m3hm3t Administrator Kayıt Tarihi: Dec 2004 Üye numarası: #1 Mesaj sayısı: 6,100 Karma etkisi: 10955 Karma: 1094113	Sevgili fuujin, düşündüğünüz gibi dosyaları ip ya da port adresi stringleriyle antivirusler tanımlamaz. PE Header üzerinden yazılmış bir malware'in yakalanmayacağından bahsetmiştiniz o yüzden yazdım bunu. Antivirusler system calllara bakar ve bunları cryptlesenizde geleneksel yollardan yaparsanız çalışma anında yakalar.

26-12-2008, 10:30	#32
esbekir Cool Üye Kayıt Tarihi: Dec 2008 Üye numarası: #294792 Yer: Ankara Mesaj sayısı: 113 Karma etkisi: 11 Karma: 701	Benim anladığım kadarıyla ilk önce kendi system kodlarını yazcan oluşturcan kernel dediğimiz olay (yanlış yazdıysam düzeltin lütfen) ondan sonra fuujin arkadaşımızın dediği olayı yapabiliriz.

19-05-2010, 21:41	#35
klas123 Çırak Kayıt Tarihi: May 2010 Üye numarası: #450572 Mesaj sayısı: 1 Karma etkisi: 0 Karma: 10	hani link yaaa nerdeee !!!!!1

15-09-2011, 00:50	#38
_tiesto 1st Class WarrioR Kayıt Tarihi: Sep 2010 Üye numarası: #482057 Mesaj sayısı: 170 Karma etkisi: 0 Karma: -3333	elinize sağlık güzel olmuş yalnız indirme link i yok 1st üyesiyim

15-09-2011, 14:52	#39
m3hm3t Administrator Kayıt Tarihi: Dec 2004 Üye numarası: #1 Mesaj sayısı: 6,100 Karma etkisi: 10955 Karma: 1094113	1stClass üyeler için indirme linki: http://www.wardom.com.tr/warlogger2-...i-t366660.html

16-02-2012, 16:37	#40
Rapt0r 1st Class WarrioR Kayıt Tarihi: May 2010 Üye numarası: #451824 Yer: Tokyo Mesaj sayısı: 17 Karma etkisi: 0 Karma: 10	Ben indirme linki göremedim nereden indircez.

Şu Anda Konuyu Görüntüleyenler: 1 (0 üye ve 1 misafir)