EXE+10$=Crypt

[Liric]

+Стабы от 30-100kb
+Криптовка с иконкой и без
+Не требует доп файлов
+Проверку на работоспособность гарантирую
+Работаю по scan4you(отддаю полный FUD)
+Поддержка EOF
+Цена:25$(На правах рекламы первые 5 по 10$ )

ISQ-633660

 

[TrueMind]

[mod][TrueMind:]
Было выдано 3 файла:

Directory of V:\test\calc\calc

02/10/2014  05:51 AM    <DIR>          .
02/10/2014  05:51 AM    <DIR>          ..
02/10/2014  03:58 AM        1,551,120 calc.exe
02/10/2014  04:20 AM        1,551,120 calc1.exe
02/10/2014  04:26 AM            81,920 test.exe
              4 File(s)      3,184,170 bytes
              2 Dir(s)  148,262,764,544 bytes free

Яп: Microsoft Visual C++ хоть и маскируется под Microsoft Visual C++ ver 5.0/6.0

Стаб скомпилирован с ключом /Mtd, и в коде активно используется код из msvcrt.

Restorator не смог открыть файл, CFF Explorer криво спарсил импорт, это говорит о том, что файл не слишком стандартный ехе.

наверно антидебаг?

Таблица импорта, таблица ресурсов, версия инфо всё статичное для всех трех файлов.

Импорт: присутствие в файле библиотеки mfc40u, msvcrt.

часть диалога:

TrueMind/d: >+Не требует доп файлов
у вас в импорте msvcrt и mfc40u
TrueMind/d: с этими дллками будет проблема на некоторых ПК
Lir: но это капля в море

при открытии файлов на Win7 64 олька выпадает куда-то в недры ntdll с Last-Err в ERROR_MOD_NOT_FOUND (0000007E).
на XP файл крутился в бесконечном цикле, пришлось принудительно покилять его.

метод загрузки, как мне удалось выяснить RunPe.

на данный момент не советую использовать данный криптор, подождем, что скажет автор.[/mod]

 

[Liric]

Спасибо модератору за проделанную работу.
По поводу некорректного поведения файла, в стабе используется множество антидебаговых методов и ловушек что делает стаб более стойким(анти VM присутствует).
Работа проверялась разных зверей на разных осях(кроме Server)

Таблица импорта, таблица ресурсов, версия инфо всё статичное для всех трех файлов.

В каждом стабе разнятся.
Милости просим первого криптую бесплатно