Verfügbare Informationen zu "brauche hilfe beim stealthen evl. auch trojanerauswahl"
Qualität des Beitrags: Beteiligte Poster: ca!n - noone - bubi - HankSinatra - fatnukes2354 - imperator Forum: Archive aus dem Unterforum: Sammelbox Antworten: 20 Forum gestartet am: Montag 06.12.2004 Sprache: deutsch Link zum Originaltopic: brauche hilfe beim stealthen evl. auch trojanerauswahl Letzte Antwort: vor 16 Jahren, 3 Monaten, 15 Tagen, 12 Stunden, 52 Minuten
Alle Beiträge und Antworten zu "brauche hilfe beim stealthen evl. auch trojanerauswahl"
Re: brauche hilfe beim stealthen evl. auch trojanerauswahl
ca!n - 06.08.2006, 16:32
ich weiss wie man den server erstellt das is ja auch easy... mein prob ist den server zu stealthen sodass er (am wichtigsten antivit norten inet secure und kaspersky) nicht mehr erkannt wird... habe es mit hex stealth (unterandrem durch av devil) geprobt... aber der server wird endweder noch erkannt oder funktioniert nicht mehr. nun zur frage:
welchen trojaner schlagt ihr vor... und wie stealthe ich den bzw kann mir wer den server stealthen?
Re: brauche hilfe beim stealthen evl. auch trojanerauswahl
noone - 06.08.2006, 17:49
Ich empfehle CIA ode ProRat, wenn du mir die Offsets gibst stealthe ich ihn auch für dich (HEX). Soviel ich weiss sucht KAV aber nicht nach Offsets. Und du hast immernoch das Heuristik-Problem. Übrigens: HEX-Stealthen ist garnicht soooo schwer, bisschen Wissen, bisschen Übung, bisschen Fingerspitzengefühl! Bubi hab ichs auch gezeigt und vllt lernst du's ja auch noch :D
Re: brauche hilfe beim stealthen evl. auch trojanerauswahl
bubi - 07.08.2006, 21:45
jawooll.. ist gar nit soo schwer.. ehrlich. ich hatte es mir schwerer vorgestellt.
aber wenn der wunsch gross is, mach ich n tut. und poste das.
allerdings müsst ihr euch noch etwas gedulden, hab nur KAV installiert,
und wie gesagt. nach version 5.0.*.* geht der offset scann nicht mehr.
lg bubi
Re: brauche hilfe beim stealthen evl. auch trojanerauswahl
ca!n - 08.08.2006, 00:36
lernen möcht ich auf jedenfall... habe mir schon einige vidio tuts angesehen versteh auch die deutung der zeichen... aber wie gesagt ich bekomm es mit dem stealthen net hin. endweder der server wrd erkannt oder geht kaputt. hier die offsets:
1.offset: beginn: CC0D
ende: CE00
2. offset: beginn: CF4D
ende: CF53
(habe jezt c.i.a genommen und mit antivir die offsets geholt)
Re: brauche hilfe beim stealthen evl. auch trojanerauswahl
noone - 08.08.2006, 00:49
also (sehr) kleines tut:
Du hast drei Spalten im HEX Editor!
Nun suchst du in der linken Spalte das Offset!
in der mittleren suchst du dann nach einem "00" Wert und änderst ihn in "FF".
sollte es kein "00" Wert geben gehst du zur dritten Spalte und änderst einen Grossbuchstaben in einen kleinen oder umgekehrt. Dabei dieser Variante der Server danach of nicht mehr geht muss du ein wenig rumproben.
Diese Vorgänge wiederholst du mit allen offsets.
PS: bei CIA --> stub stealthen aber dazu kommen wir wenn du dann stealthen kannst
Re: brauche hilfe beim stealthen evl. auch trojanerauswahl
ca!n - 08.08.2006, 10:25
mit de offsets suchen wusste ich schon. das mit dem 00 (nop) umändern in ff net. ich muss doch dann in beiden offsets die nop umändern oder nicht? habs probiert... server wird nicht mehr erkannt aber wenn ich mich zum test selbst infizieren will verursacht der server n fehler.
oh man ich vermisse die zeiten wos einfach unbeschwert mir upx zu packen und mit polyx encrypte war. dann war der doch stealth xD
Re: brauche hilfe beim stealthen evl. auch trojanerauswahl
noone - 08.08.2006, 14:22
Ja du suchst dir in beiden Offsets einen "00" Wert und änderst ihn in FF. Oder schik den Server und die Offsets an: niemand [at] gmail [punkt] com . Sry musste die E-Mail so umändern wegen Bots ( [at] = @ | [punkt] = . ).
Re: brauche hilfe beim stealthen evl. auch trojanerauswahl
ca!n - 08.08.2006, 14:40
bevor ich den server dir schicke muss ich noch was wissen... ich habe ein vidio tut gesehen indem einer behauptet hat das man durch router keine direkten server nehmen kann. er hatte dann vorgeschlagen prorat se zu nehmen und die revirsed funktion zu nutzen. ist das richtig das man durch router mit dem server nicht durchkommt obwohl man die ports für den server geöffnet hat?
Re: brauche hilfe beim stealthen evl. auch trojanerauswahl
noone - 08.08.2006, 16:06
ja! Dein Opfer muss die Port ja auch geöffnet haben. Deshalb brauchst du nen No-IP account und must beim Serverbuilden ReverseConnect einstellen auf denen No-IP account.
Re: brauche hilfe beim stealthen evl. auch trojanerauswahl
ca!n - 08.08.2006, 16:24
gut dann weis ich jezt endlich warum das immer nicht geklappt hat...
habe auf local host gemacht (mein pc) da gings...
bei freunden nie xD
bubi wenns geht mach mal nen tut zum stealthen. hattest ja am anfang angeboten.
mfg cain
Re: brauche hilfe beim stealthen evl. auch trojanerauswahl
HankSinatra - 15.11.2006, 00:32
Hallo Peopz! Ich krieg das einfach net hin.. Hab schon zig mal probiert, die stub von CIA undetected zu machen, aber wenn ich dann mit Antivir scanne entdeckt er sie jedesmal wieder..
Zu allem Übel entdeckt er auch jedesmal wieder zwei neue Offsets, wenn ich dann nochmal mit AV Devil drübergeh..
Video-tuts geguckt, rumgestöbert, nichts hat mir weitergeholfen..
Ist es eigentlich leichter, den Server undetected zu bekommen, oder ist das genauso schwer/leicht wie mit der stub?
Re: brauche hilfe beim stealthen evl. auch trojanerauswahl
noone - 15.11.2006, 12:59
Ist dasselbe mit der Stub. Bei CIA muss man soweit ich weiss scannen, HEXen und nochmal scannen und hexxen bis er eben keine offsets mehr findet.
Re: brauche hilfe beim stealthen evl. auch trojanerauswahl
HankSinatra - 15.11.2006, 16:11
Okay niemand! ich mach dat jetzt einfach so lange, bis keine offsets mehr gefunden werden.. berichte dann später mal, ob's geklappt hat! Peace!
Nachtrag:
Also, ich hätte da noch einige fragen bzgl. des hexxens.. Viell ist ja einer so gnädig und hilft mir weiter! :D Wär echt cool!!
Die Offsets zu finden is ja easy, aber gibt es irgendwelche anhaltspunkte, was man da jetzt genau verändern muss???
Der eine meint 0000 zu FFFF, der andere wiederum schwört auf 00 zu FF, ein anderer ändert dann wieder nur ein F in ein f um..
Ich mein, irgend einen anhaltspunkt muss es da doch geben, ausser irgendwas innerhalb des offsets abzuändern und dann checken ob er danach noch funzt..
Am allergeilsten wär natürlich, wenn mir einer von euch einen hexxen würde und ich vergleiche dann, was abgeändert wurde! Will das ja lernen.. Dann würd ich mal sehen können, wie man sowas richtig angeht!
Re: brauche hilfe beim stealthen evl. auch trojanerauswahl
noone - 15.11.2006, 18:21
Also ich ich hex immer 00 zu FF, klapt bei mir prima...
Re: brauche hilfe beim stealthen evl. auch trojanerauswahl
fatnukes2354 - 15.11.2006, 18:57
jo das sollte eigentlich auch reichen mach ich auch immer
Re: brauche hilfe beim stealthen evl. auch trojanerauswahl
HankSinatra - 15.11.2006, 19:14
also einfach einen 0000 wert in 00FF umschreiben.. oder is FF00 besser? oder kanns z.B. auch ein 4000 wert sein, den man dann in 40FF umschreibt? Hatte noch nie was mit hexxen zu tun..
Ey, Danke, Danke, Danke, daß ihr mir so viel helft!!! Weiß ich zu schätzen, Jungs!
Re: brauche hilfe beim stealthen evl. auch trojanerauswahl
noone - 15.11.2006, 19:36
Einfach IRGENDEIN 00 in FF ändern! Was ist daran bitte so schwer?
Re: brauche hilfe beim stealthen evl. auch trojanerauswahl
HankSinatra - 17.11.2006, 09:09
:D Hat geklappt!!! Feine Sache.. Danke!
Re: brauche hilfe beim stealthen evl. auch trojanerauswahl
imperator - 14.12.2006, 19:18trojaner
ey leute ich hab ne frage und zwar: braucht man ein tool oder einen trojaner (falls keines, welches dann?) um einen anderen pc zu übernhemen?
wenn ja kann mir einer mal eines zeigen weil ich in google keins finde...wäre nett!
Re: brauche hilfe beim stealthen evl. auch trojanerauswahl
noone - 14.12.2006, 20:03
Mach nen neuen Thread auf und Frag nochmal in deutsch!
Mit folgendem Code, können Sie den Beitrag ganz bequem auf ihrer Homepage verlinken
Weitere Beiträge aus dem Forum Archive
Musik Programm - gepostet von BadLogg am Samstag 17.06.2006
Netzwerkschlüssel aber diesmal verständlich - gepostet von snake70722 am Montag 17.07.2006
help me - gepostet von play_boy_tommy am Montag 06.03.2006
Apple iPod - gepostet von sks999 am Montag 03.07.2006
Halli Hallo - gepostet von fatnukes2354 am Samstag 06.01.2007
Ähnliche Beiträge wie "brauche hilfe beim stealthen evl. auch trojanerauswahl"
Dann will ich mich jetzt auch mal vorstellen... - Berit (Montag 26.03.2007)
ich auch mal will :-D - carmen (Dienstag 29.08.2006)
linkspirouetten - spinnt jetzt auch noch das gyro ??? - snoopyh (Mittwoch 13.09.2006)
ZITATE BEIM ZOCKEN! - -Kale- (Montag 11.06.2007)
So, auch ich habe es endlich geschafft!!!!!!!! - ullini (Sonntag 18.03.2007)
spielt irgendeiner von euch auch gitarre???? - Sturmernte (Dienstag 12.09.2006)
Tach auch! - Joe C. (Samstag 13.01.2007)
Auch nix mehr los hier! - Max Moe (Freitag 30.03.2007)
sebsoeb will sich auch mal vorstellen - sebsoeb (Mittwoch 30.08.2006)
hey bin auch daaa - Blondi (Sonntag 01.10.2006)
