Загрузка...

Author's article [Python] Writing your own ******* + bypassing anti-viruses [Part 1]

Thread in Virology created by Paffos Jul 25, 2021. (bumped Feb 10, 2022) 11,180 views

Sort
  1. Paffos
    Who's liked this post (41)
    Paffos Topic starter Jul 25, 2021 уникальный аноним 125 Oct 28, 2020
    Предисловие
    Здравствуйте друзья, решил показать вам как можно буквально за 10 минут создать свой *******, и обойти многие анти-вирусы.
    Пишу статью не для того, чтобы кому-то навредить, а наоборот предостеречь и проинформировать, что не все файлы которые проходят проверку VT или вашим личным анти-вирусом безопасны.

    Мысли в слух
    Python безусловно не подходящий язык для написания такого рода зло вреда, начиная от большого размера файла заканчивая быстрым детектом со стороны анти-вируса, многие скажут что лучше писать такие вирусы на C++, C#, и да они будут правы, но даже на нём можно написать вирус который не будет обнаружен, и сейчас я это покажу.



    Благодарю за внимание. Надеюсь статья понравилась!
    Пишите если хотите увидить 2 часть, в ней мы будем получать DiscordToken и многое другое.
     
    Jul 25, 2021 Edited
  2. beekamai
    beekamai Jul 25, 2021 316 Oct 27, 2018
    Уважение :finger_up:
     
    Jul 25, 2021
    1. NNNN228
      beekamai, а можно реакцию
      May 19, 2022
    2. Hilo_brat
      May 19, 2022
  3. belka6666
    belka6666 Jul 25, 2021 Banned 16 Nov 14, 2018
    Лучший только жаль не видно:cool_bun:
     
    Jul 25, 2021
    1. Paffos Topic starter
      Jul 25, 2021
    2. TomMuller
      Aug 31, 2021
    3. asdbkbult
      Paffos, глянуть бы хоть одним глазком ;)
      Dec 18, 2021
  4. Rouzens
    Rouzens Jul 25, 2021 212 Apr 17, 2019
    Не плохо
     
    Jul 25, 2021
  5. Рыжик
    Рыжик Jul 25, 2021
    Обсфункция должна помочь с антивирусом
     
    Jul 25, 2021
    1. spacecore
      Рыжик, вт иногда ругается на обфускацию, антивирусы не любят запутывание кода, и обфускация спокойно даст 4-6 детектов на вт, даже если там нет вирусов (редкие случаи на некоторых проекторах)
      Jul 29, 2021
  6. Paffos
    Who's liked this post (1)
    Paffos Topic starter Jul 25, 2021 уникальный аноним 125 Oct 28, 2020
    Рыжик, Да, большинство не детектит, но это лишь один из многих способов.
     
    Jul 25, 2021
  7. FallenDemon
    FallenDemon Jul 25, 2021
    На *******е созданном на питоне далеко не уедешь
     
    Jul 25, 2021
    1. Paffos Topic starter
      @FallenDemon, Да, опять-же я писал в статье что лучше такие вещи писать на (C++, C#).
      Jul 25, 2021
  8. jgsjagejwgjwf
    jgsjagejwgjwf Jul 25, 2021
    1. юзать враппер для получения куки не очень хорошая затея так как будет занимать много места в .ехе файле
    2. pyinstaller тоже не очень хороший вариант так как легко вскрывается, лучше было бы использовать нуитку, так как она переводит код сразу в си и его не расковырять таким образом
    3. отправка прямо в телеграм тоже затея не очень хорошая так как можно перехватить пакет и получить токен бота, к тому же если уж и делать отправку прямо в тг, то telebot использовать не стоит так как он тоже занимает место, а нужно отправить всего один запрос, лучше уж сделать это напрямую к тг апи
    а так нормально реализовано, ты вообще первый из челов которые писали *******ы на питоне на моей памяти, кто нормально реализовал перевод в netscape, а не просто по порядку domain path secure etc
     
    Jul 25, 2021
    1. Paffos Topic starter
      @backdoortp,
      Python сам по себе не подходящий язык для написание такого рода зло вреда, лучше использовать (C++, C#).
      Передавать сам лог можно любым способом, я лишь показал пример, при желании можно поставить пароли на архив и его содержимое и передавать на свой сервер.
      Pyinstaller, да размер файла очень большой, но его можно уменьшить в 2 раза есть использовать UPX, я лишь показал пример никто не мешает использовать что хочешь.
      Спасибо за твой комментарий :flexing_dog:
      Jul 25, 2021
  9. Heisanberg
    Heisanberg Jul 25, 2021 0 Aug 18, 2019
    Годно, спасибо. Новокеку типо меня это пригодится)
     
    Jul 25, 2021
  10. Mashka01202
    Mashka01202 Jul 27, 2021 Banned 0 Dec 25, 2019
    статья годная,автор гений, но жаль не видно :finger_up:
     
    Jul 27, 2021
  11. Hoyla
    Hoyla Jul 28, 2021 50 Nov 7, 2018
    Выдал личный, статья супер!
     
    Jul 28, 2021
  12. DeezLiker
    DeezLiker Aug 1, 2021 24 Apr 8, 2019
    Личный дал мужчина
     
    Aug 1, 2021
  13. Диа43
    Диа43 Aug 2, 2021 Banned 84 Feb 11, 2019
    Интересное там написано наверное, ооочень интересное :cryingcat:
     
    Aug 2, 2021
  14. CoderVir
    CoderVir Aug 2, 2021
    молодец, что сам же написал что статья говно. Во первых- слив ебучих *****, Оуее как же сложно сделать отправку на хостинг!!
    Во вторых - детекты 10-26/26 гарантированы с ходу.
    В третьих- сбор txt файлов и архивация на диске
     
    Aug 2, 2021
    1. Paffos Topic starter
      @CoderVir, Если бы ты прочитал больше первой строчки то увидел бы что:
      1. Я уже сам сказал вышел, а именно в разделе "Установка зависимостей" что использовать Telebot это не безопасно, и лучше использовать отправку на хост с предварительным шифрованиям.
      2. Детекты - Опять же я выше писал что это только один из, способов обхода, есть множество вариантов.
      3. Тут соглашусь, но сам код был написал в качестве примера, никто тебе не мешает использовать другую реализацию сбора данных.
      Aug 2, 2021
    2. CoderVir
      Paffos, Как будто в питоне нету аналона MemStream,SWriter,SReader и тд. Это делается так просто на сишарпе с использованием либ для архивации.
      Aug 2, 2021
  15. Paffos
    Paffos Topic starter Aug 2, 2021 уникальный аноним 125 Oct 28, 2020
    @CoderVir,
    Опять-же статья себя не позиционирует как руководство по написанию супер крутого ******а, она просто дает базовое представления об этой теме.
    Если твои нежные чувства задело то что идет сбор и упаковка на диске, то специально для тебя я готов переделать + сделать зашифрованную отправку на хостинг.
     
    Aug 2, 2021
    1. View previous comments (1)
    2. Paffos Topic starter
      Aug 2, 2021
    3. CoderVir
      Paffos, да не надо. На C# я давно уже для себя сделал сбор через MStr и побайтовую отправку через HttpCl
      Aug 2, 2021
    4. Paffos Topic starter
      @CoderVir, Рад за тебя :kitty:
      Aug 2, 2021
  16. yotsu_inactive3996493
    yotsu_inactive3996493 Aug 2, 2021 1 Mar 15, 2021
    Статья кул, жаль не вижу)
     
    Aug 2, 2021
  17. frikuxaeee
    frikuxaeee Aug 3, 2021 Banned 66 Sep 11, 2020
    Классно конечно, но не видно(
     
    Aug 3, 2021
  18. renameduser_4390702
    renameduser_4390702 Aug 5, 2021 0 Aug 5, 2021
    Интересно,понятно а главное по делу, только жаль не видно:spain:
     
    Aug 5, 2021
  19. andrey_bruter
    andrey_bruter Aug 8, 2021 Banned 37 Sep 20, 2019
    думаю интересно, хочу почитать
     
    Aug 8, 2021
  20. ReznovMolodoy
    ReznovMolodoy Aug 8, 2021 Стремлюсь стать своим на форуме) 51 Jan 16, 2021
    Paffos, неплохо но хотелось бы больше подробностей)
     
    Aug 8, 2021
    1. Paffos Topic starter
      ReznovMolodoy, В следующей статье постараюсь более подробно все описать )
      Aug 8, 2021
Loading...
Top