Hey man jeg skal have nogen til at crypte min keylogger.

(08-02-2014, 11:01)r00t Skrev: Hey man jeg skal have nogen til at crypte min keylogger.

Hej, jeg kan godt, men det koster et mindre beløb.
Og det hedder "er der en der vil hjælpe med at crypt min keylogger" det lyder jo som om du forventer at en bare gør det? :)

Kan man crypt alle?
- også en exe?

Folk skal jo vide hvilken keylogger det er... Du kommer ihvertfald forkert i byen hvis du bruger en .NET crypter til et andet sprog :p Så vidt jeg ved da.

ailicis: Jeps.. Det er meget normalt at man crypter sin .exe fil.. har aldrig hørt om andet end .jar og .exe.

Nu jeg ikke så meget inde i det med rat osv :)

Som regel er det en exe fil man crypter.
Du får det bedste resultat med en .net som Ash siger.
Skal egenligt også vide hvordan du har lavet din keylogger, er det med start up, install osv.
Uden det er det svært at lave den FUD. Har begger filer startup f..... de som regel op og virker ikke ordenligt + de er detected eller bliver dert hurtigt.

(08-02-2014, 18:55)YouSerious Skrev: Du får det bedste resultat med en .net som Ash siger.

Det var ikke det Ash sagde.
Jo lavere niveau programmet er kodet i (Script -> Framework -> Kompileret kode -> ASM) har en del at sige i om det lykkes at installere den på andres computer fordi de kræver mere software at få til at virke.
Det bedste er altid at bruge en C/C++ crypter, men hvis din keylogger er kodet i .NET kan du lige så godt spare lidt penge og bruge en lidt billigere crypter til samme version af .NET.

.NET crypters giver dårlig execution rate fordi slaverne skal have .NET framework installeret hvis den ikke skal give fejl.

Som de andre siger, så sørg for at bruge en keylogger der ikke har dependencies. Der findes mange forskellige i C/C++, Delphi og AutoIT som ikke kræver man har tredjeparts software installeret for at virke. Hvis du selv havde kodet den havde du nok ikke spurgt om at få den krypteret, så gå ind på LeakSX eller HF og find en stabil logger. Når du så "bygger/builder" den med din valgte konfiguration - FTP / SMTP / Whatever, så sørg for at have Install/Startup/Persistance/Mutex FRAVALGT, og i stedet sørge for at få det tilvalgt når den krypteres. Det kræves selvfølgelig crypteren bruger noget i stil med RunPE eller smartere løsninger, for at det kommer til at virke.

(08-02-2014, 16:46)ailicis Skrev: Kan man crypt alle?
- også en exe?

Du kan kryptere Alle filer :)
Det er jo det som blandt andet CryptoLocker gør.
Det ulækre stykke crimeware gør noget i STIL med dette:

- Programmet Installeres / Tilføjes til startup / Koipierer sig selv / Injicerer processorer.
- Finder alle vigtige filtyper som .doc, .txt, .jpg, .img, 3gp osv.
- Genererer en 256 bit AES key/kode/nøgle.
- Indlæser alle filerne 1 efter 1 i en FileStream/FileInputStream eller noget i den dur.
- Krypterer filerne ved hjælp af AES nøglen, hvorefter de ikke er andet end krypterede tekstfiler der ikke giver mening at læse igennem.
- Forbinder til C&C panelet.
- Panelet/Serveren genererer så to 2048 bit RSA nøgler. En "Privat" OG en "Offentlig" nøgle.
- Så anmoder softwaren om at få tildelt den Offentlige nøgle, og krypterer så AES nøglen ved hjælp af den.
- og så er der bare tilbage at vise et synligt vindue med betalingsoplysninger og en skræmmende meddelse.

Da RSA er asymmetrisk, kan den Offentlige nøgle kun bruges til at kryptere med, og den Private nøgle SKAL bruges for af "afkryptere".

Da den Private nøgle aldrig bliver videregivet af serveren uden at du først har betalt, er der altså ingen måde for brugeren at få fat i den (Pånær hvis du kan hacke panelet eller lignende).

Det er det der er så ulækkert ved den slags malware. :/

Har selv kodet noget i samme stil (Har faktisk lånt deres idé :P) - Bare til Android, og det tager godt nok ikke mange timer. Så det er bare et spørgsmål om tid før man gså skal være ekstra påpasselig der (Hvilket man jo allerede burde være).

(08-02-2014, 19:32)Doctor Blue Skrev: Det var ikke det Ash sagde.
Jo lavere niveau programmet er kodet i (Script -> Framework -> Kompileret kode -> ASM) har en del at sige i om det lykkes at installere den på andres computer fordi de kræver mere software at få til at virke.
Det bedste er altid at bruge en C/C++ crypter, men hvis din keylogger er kodet i .NET kan du lige så godt spare lidt penge og bruge en lidt billigere crypter til samme version af .NET.

.NET crypters giver dårlig execution rate fordi slaverne skal have .NET framework installeret hvis den ikke skal give fejl.

Okay det var jeg ikke klar over, har ellers kun hørt godt om .NET
De fleste har vel installeret framework, så min execution har været rimelig høj.

(09-02-2014, 01:09)YouSerious Skrev: Okay det var jeg ikke klar over, har ellers kun hørt godt om .NET
De fleste har vel installeret framework, så min execution har været rimelig høj.

Hvis man køber installs/loads får man i hvertfald kun et sted mellem 30 og 60% af dem man har købt.
Der er overraskende mange der ikke har .NET.