Zeus. Качественный крипт ...

[cracklover]

Зевс, крипт, качественный крипт. На сегодня по тесту на авчеке молчат 13 из 14 аверов, только битдефендер видит факт крипта, но даже не сам трой. Особо обращаю внимание (это основной козырь и фича), что после крипта ВСЕ фишки зевса живы и работают, также как и на незакриптованном. На сегодня работаем с 1.0.2.1 и 1.0.3.7.
Подробнее в ПМ!
Вот что показал avcheck.biz
VirusBuster 4.3.23:9 2008-3-10 11:25:17 ok
f-prot 3.16.16 2008-3-4 14:54:7 ok
BitDefender v7.60825 2008-3-10 11:20:9 Packer.Malware.Crypter.C
AVG 7.5.51 2008-3-10 9:28:27 ok
F-Secure 4.65 build 5502 2008-3-10 11:15:35 ok
Sophos AV 4.27.0 2008-3-7 3:46:8 ok
DrWeb 4.33.0.09211 2008-3-10 12:3:18 ok
ClamAV 0.92/6192 2008-3-10 11:18:42 ok
Avast! 080309-0 2008-3-9 12:0:13 ok
KAV 5.7.13 2008-3-10 12:10:21 ok
Avira 2.1.11-68 2008-3-10 12:58:59 ok
McAfee VirusScan v5247 2008-3-7 0:20:0 ok
ArcaVir 1.0.5 2008-3-10 12:55:11 ok
ESETS Nod32 2.71.10 2008-3-10 11:35:41 ok

На вебхаке пройдена проверка в анлогичной теме.

 

[St.]

цена ? прибавка к весу ?

 

[cracklover]

St.
40 кб оригинальный нетронутый билд версии 1.0.2.1 (это могут убедиться все)
после обработки - примерно 60 кб (зависит от инжектов).
цена 30 WMZ

 

[Mail2k]

у фрейда гораздо меньше вес после криптовки билда получается и ничем не палится

 

[cracklover]

Mail2k

угу и как говорят злые языки, не все потом нормально работает.

 

[ammok]

cracklover

примерно 60 кб (зависит от инжектов).

инжекты в конфиге лежат, на размер ехе никак не влияют

 

[Mail2k]

Mail2k

угу и как говорят злые языки, не все потом нормально работает.

на то они и злые языки,чтобы говорить всякие гадости...))

Я сам лично заказывал у фрейда крипт. Все прекрасно работает и ничем не палится.

 

[cracklover]

Mail2k
А сколько за "прекрасно" просит Фрейд?
Здоровая конкуренция ещё никому не повредила.

 

[k1n0by]

При запуске, криптованный фаил в памяти распаковывается или отклеивается?

 

[cracklover]

k1n0by
при выполнении своего процесса не имеет. все исполняется инжектом в другом процессе. смотрите, что показала проверка на вебхаке.