Связки сплойтов...

[ko1ca1]

Uniq Pack тут же старая версия, уже давно новая есть у автора.

 

[Mr.Di]

ну дак, купите новую и выложите)

 

[lance]

ну дак, купите новую и выложите)

В виде бонуса вы получите совершенно бесплатное занесение сигнатур крипта в антивирусные базы

 

[Mr.Di]

в виде бонуса у меня есть свой криптор, и мне абсолютно плевать на стандартный связочный) могу принять в дар какую нибудь из последних, уж очень хочется что нибудь поковырять, а то совсем протух я :cry2:

 

[Mr.Di]

расковырял сплойты юника, на рабочие похожи только ие7 и опера, фф слишком уж мал, 5ть строчек :blink: , ие вообще походу потырен откуда-то со стороны откуда встает солнце.

 

[py4ka]

Вроде чистая. Думаю что эксплоиты такие где-то уже встречал...
Как по актуальности она сейчас? интерестны ваши мнения

 

[Mr.Di]

понравилась инфектед, всё по полочкам разложено красиво, всё ясно-четко, tor вообще копия айспака (или наоборот). даже имена файлов со сплойтами не изменены. плюс в торе непонравилось что за каким-то хреном позендены шаблоны хедер и футер

 

[py4ka]

DiFor, я имел ввиду про юник.
Инфектед тот что из первого поста? там ведь эксплоиты страроваты

 

[Mr.Di]

староваты, но работают. мдак, рдс, ява, ввф, хмл)

 

[py4ka]

Подскажите как криптуется пдф эксплоит в связках. Нигде нет такой информации(

 

[Mr.Di]

пдф не криптовал, но могу тпредложить что примернл так-же как и остальные, накладывается шифр, накладывается ключ шифрования, в итоге получается веселый ЯС кодес

 

[py4ka]

Но ведь там наоборот- код генерирует этот pdf файл который при обработки и гдузит наш exe

Надеюсь Одинокий Волк ответит на мой вопрос)

 

[Mr.Di]

не ковырял пдф, но буду рад услышать ответ знающих людей

 

[DeusTirael]

Могу рассказать как распаковать готовый пдф.
Смотрим содержимое текстовым редактором. Там встретится примерно такое:

<< /Length 2004
/Filter /FlateDecode >>
stream

и затем куча разных символов после которых будет

endstream

вот этот код который между stream и endstream оставляете а остальное удаляете. Потом сохраняете что осталось в файл с расширением zip. Распаковываете например этой программой http://www.sendspace.com/file/7hufpy и вуаля. Получаете яваскрипт код, который закриптовать труда не составит.

Если поискать то в связках которые на лету генерируют этот файл можно все найти распакованое....

 

[Mr.Di]

спасибо за разъяснение. счаз нашел сплойт вчера найденный под пдф, там вхождений стрим-ендстрим дофигизма, причем все они дают ЯС при расшифровке

 

[DeusTirael]

Значит расшифровуй тот который побольше. Ну или все...

Кстати запаковывать закриптованый JS можно той-же софтинкой.
Только не забудьте пересчитать и вписать новую длину получившейся каши.

<< /Length 2004

 

[py4ka]

Может на примере покажите? ато никак не вкурю

 

[Mr.Di]

кидай пример, расшифрую. своё светить смысла нет)

 

[Tymblep]

ko1ca1
а ты думаешь тебе выложат связку которая не палица?)))) криптуй эту )

Выкладывают в пабл то что спалилось , а не то что работает нормально и не палица АВ :P

 

[py4ka]

zoPack v1.2 (c пдф эксплоитом)))
mix USA + EU
IE (6+7) - 17%
Firefox - 19%
Opera - 10%
Данные августа 2008
http://rapidshare.com/files/169005383/zoPack_v1.2.rar