- Цена
- 100-150
- Контакты
- 38E8683B0DE8CA5F42A9EDE3DD4AB098C8A73A8CD7C0173A4CB7C18F32CB58645AF6028DD8C1
Привет, пакую ваши файлы, обхожу антивирусы. В приоритете обходить в первую очередь Windows Defender, на AvCheck/Kleenscan как правило всегда 0.
Немного из возможностей:
· Нестандартная загрузка модуля в память, обёртка над системным загрузчиком
· Уникализация стаба. Каждый клиент при покупке получает свой (относительно) уникальный стаб, уникальный алгоритм шифрования
· Обход AMSI для ваших .NET ассембли, пейлоад не детектится в памяти
· Иконки, информация о версии, повышение привилегий до администратора через манифест (UAC Bypass)
· Anti-VM, не запускается в песочницах, в облаке не распаковывается
· Можем попробовать сделать Sideloading с нужным софтом, есть возможность подгрузки вашего файла в контексте другого процесса, но нужно время на поиск уязвимостей в нужном софте/время на тесты
Ремарки:
1. Обход SmartScreen не гарантирован. Используйте lnk/hta/другие скрипты для обхода, ставьте сертификаты, "прогревайте" файл, но смартскрин я не смогу обойти, можем попробовать Sideloading
2. Рантайм. В большинстве случаев, если ваш софт обновляется, с рантаймом не должно возникнуть проблем.
3. Обход Chrome. Не надейтесь на то, что с обычным криптом вы сможете грузить файл по Direct-ссылке. Используйте архивацию, доверенные домены, другие методы доставки. Как правило, если файлообменник доверенный и вы не заливаете файл без архива, Chrome пропускает файл
4. Стабы не стучат по СНГ, ex-СНГ (no CIS)
5. Слишком большие по размеру файлы не подходят (> 2 мегабайт)
Постоянно дополняю и обновляю свой пакер, не оставлю вас с детектами, подписки не продаю, с каждым пытаюсь вести работу индивидуально, если не могу обойти нужный антивирус - просто возвращаю деньги
Контакты:
38E8683B0DE8CA5F42A9EDE3DD4AB098C8A73A8CD7C0173A4CB7C18F32CB58645AF6028DD8C1
Немного из возможностей:
· Нестандартная загрузка модуля в память, обёртка над системным загрузчиком
· Уникализация стаба. Каждый клиент при покупке получает свой (относительно) уникальный стаб, уникальный алгоритм шифрования
· Обход AMSI для ваших .NET ассембли, пейлоад не детектится в памяти
· Иконки, информация о версии, повышение привилегий до администратора через манифест (UAC Bypass)
· Anti-VM, не запускается в песочницах, в облаке не распаковывается
· Можем попробовать сделать Sideloading с нужным софтом, есть возможность подгрузки вашего файла в контексте другого процесса, но нужно время на поиск уязвимостей в нужном софте/время на тесты
Ремарки:
1. Обход SmartScreen не гарантирован. Используйте lnk/hta/другие скрипты для обхода, ставьте сертификаты, "прогревайте" файл, но смартскрин я не смогу обойти, можем попробовать Sideloading
2. Рантайм. В большинстве случаев, если ваш софт обновляется, с рантаймом не должно возникнуть проблем.
3. Обход Chrome. Не надейтесь на то, что с обычным криптом вы сможете грузить файл по Direct-ссылке. Используйте архивацию, доверенные домены, другие методы доставки. Как правило, если файлообменник доверенный и вы не заливаете файл без архива, Chrome пропускает файл
4. Стабы не стучат по СНГ, ex-СНГ (no CIS)
5. Слишком большие по размеру файлы не подходят (> 2 мегабайт)
Постоянно дополняю и обновляю свой пакер, не оставлю вас с детектами, подписки не продаю, с каждым пытаюсь вести работу индивидуально, если не могу обойти нужный антивирус - просто возвращаю деньги
Контакты:
38E8683B0DE8CA5F42A9EDE3DD4AB098C8A73A8CD7C0173A4CB7C18F32CB58645AF6028DD8C1
Вложения
Последнее редактирование:
