Обсуждение Loaderа с обходом Windows Defener

[snaked]

От модератора: обсуждение вынесено из коммерческой темы "Loader с обходом Windows Defener": https://xss.pro/threads/110329/

Всех приветствую, наша команда разработала Лоадер с отключением Windows Defener и подгрузкой файла. Rat/Stealer и другие вирусы с данным лоадером не нужно криптовать, после полного отключения ВД без каких либо проблем подгружается любой файл и запускается автоматически. Пример работы прикрепляю, кто заинтересовался, стучитесь в лс. Полный каталог наших услуг есть, кому нужно будет, предоставим! Инфо по функционалу и возможным доработкам уточнять в лс, продукт не массмаркет собирается под каждого индивидуально, так что все консультации только в лс!
Общего только отключение Windows Defender!

Так у Вас работает из под runasadmin. RunAsAdmin("powershell.exe", "-ExecutionPolicy Bypass -Command \"Set-MpPreference -DisableRealtimeMonitoring $true\""); Или есть фишка которой я не понял?

 

[TrojanTeam]

Так у Вас работает из под runasadmin. RunAsAdmin("powershell.exe", "-ExecutionPolicy Bypass -Command \"Set-MpPreference -DisableRealtimeMonitoring $true\""); Или есть фишка которой я не понял?

Да,фишка есть,она называется tamper protection которая предотвращает попытки таких команд остановить работу windows defender и если ты попробуешь с тампером остановить процесс то у тебя это не получится

 

[TrojanTeam]

Так у Вас работает из под runasadmin. RunAsAdmin("powershell.exe", "-ExecutionPolicy Bypass -Command \"Set-MpPreference -DisableRealtimeMonitoring $true\""); Или есть фишка которой я не понял?

Так что скрипт работает намного глубже чем в 1 команду,бро,с правами администратора но не через эту команду чтобы гарантированно отключать все остальные функции дефа а не только рил тайм,да и рил тайм ты с тампером не отключишь

 

[Russian_Coder]

эта х#йня не стоит 3к$

 

[Russian_Coder]

А что на счет других антивирусов?
твоя шляпа лоадер не стоит 3k$ которые ты указал в топике.
все это можно наклипать своими ручками + давно на гитхабе есть ну чат гпт такое тебе в легкую выдаст.

вот мега выключение вд и плюсом добавление в исключение вд. вприцнипе этого хватает + еще можно дописать пару фишек для вырубки дефа чтобы он вообще на корню вырезался. так-же нужны админ права

 

[Russian_Coder]

За 3к$ можно купить EV сертификат(обойдет смарт скрин и дает проход для винды очень хороший). Набацать лоадер на коленка + вырубка вд и исключение диска С. Скомпилить и накинуть серт и погнал поехал.
А тут ты по сути покупаешь какую ту х#йню.

 

[TrojanTeam]

Зачем ты засираешь тему если не разбираешься в работе дефа, стоимость складывается не из параметров отключения вд, а из того как это реализовано, то что ты скинул не может работать при включенном tamper protection, друг, научишься писать без чата гпт, приходи обсудим.

 

[TrojanTeam]

За 3к$ можно купить EV сертификат(обойдет смарт скрин и дает проход для винды очень хороший). Набацать лоадер на коленка + вырубка вд и исключение диска С. Скомпилить и накинуть серт и погнал поехал.
А тут ты по сути покупаешь какую ту х#йню.

Норм EV серты стоят по 2-4к и живут неделю, исключения при рантайме тебя не спасут, продукт стоит своих денег и стоит намного больше, так что твои комментарии тут это воздух, друг.

 

[kosheemod]

Интересное обсуждение подпишусь

 

[Russian_Coder]

Зачем ты засираешь тему если не разбираешься в работе дефа, стоимость складывается не из параметров отключения вд, а из того как это реализовано, то что ты скинул не может работать при включенном tamper protection, друг, научишься писать без чата гпт, приходи обсудим.

я и без чат гпт писать умею. просто говорю что это сделать может даже школьник и твоя поебота не стоит 3к баксов.
что говорить о том что ты продаешь его сделаным на пайтон который для таких целей не нормально использовать (17 МЕГАБАЙТ омг. в идеале C++.

 

[Russian_Coder]

 

[Russian_Coder]

Если сюда зайдут понимающие и разбирающие люди то они под стол упадут от смеха))))
такого фуфла я еще не встречал

 

[Stupor]

17Mb лоадер? Ппц куда мир катится.....

 

[moonlock]

Что туда можно было вшить что бы он 17 мб весил?

читы фортнайт

 

[Dart]

Что туда можно было вшить что бы он 17 мб весил?

интерпретатор

 

[GrayHat]

Что туда можно было вшить что бы он 17 мб весил?

ну там в основном либы подгружены, а так да, мутная херня

 

[GrayHat]

Либы чего? Ты вообще откуда это знаешь?

Ну а что там может быть на 17 мб? Он когда скомпилил в .exe там же библиотеки подгрузились и добавили веса, ты чего?

 

[Dart]

Уже интереснее. Интерпретатор чего?

чего чего пайтона

 

[Kernel32dll]

del

 

[Kernel32dll]

del