Indetectables

He estado viendo algunos tutoriales , para dejar algún server aceptable se necesitaría tener todos los antivirus para ir haciendo 1 por 1? Que av comparten firmas?

Tanks

Bueno siempre puedes utilizar el KIMS, muchos antivirus comparten firmas y otros simplemente son cuestión de suerte que se eliminen... puedes probar ha hacer combinaciones entre los AVs que pueden convivir en un sistema instalado o tambien recuerdo que había un programa con su respectivo tutorial en este foro con el cual jugabas a modificar el registro de manera que podías tener todos los antivirus instalados en una sola maquina pero deberías de volver a los estados anteriores para poder disfrutar de cada uno por separado... está en la sección manuales y tutoriales.

He estado googleando y recomiendan copiar windows en maquinas virtuales 1 x 1.

Otra duda , al analizar una carpeta se borran los detectables y se quedan los indetectables, cuales hay que modificar? Si son los detectables hay que moverlos a una carpeta ( Cuarentena :S ) Es que e visto en cada sitio una cosa distinta y tengo un kirimbolo montado xD

jajaja bueno es simple, al pasar el antivirus o bien los dejas en cuarentena... que lo mejor es eliminarlos y con los que te quedan tienes los Offsets apuntados en el nombre del ejecutable, el que te funcione de los indetectables es el tuyo y si no funciona tendrás que aplicar los diferentes tipos de indetección que encuentras en el foro... ya sea RIT XOR.. y demás métodos lógicos.

Mira, esta es la herramienta que decia 4n0nym0us, se llama "registry workshop" es lo que uso actualmente y tengo como 14 o 16 av's en una sola maquina virtual.

http://www.indetectables.net/foro/viewt ... f=8&t=7424

Otra duda , al analizar una carpeta se borran los detectables y se quedan los indetectables, cuales hay que modificar? Si son los detectables hay que moverlos a una carpeta ( Cuarentena :S ) Es que e visto en cada sitio una cosa distinta y tengo un kirimbolo montado xD

Los offsets que debes modificar en el crypter son los que se quedan, los que no los detecta el AV. Se que suena extraño, a mi tambien me parecio extraño al principio, pero asi es.

pero para que modificar los que no detentan >.<

lword93l escribió:pero para que modificar los que no detentan >.<

Poque son los modificados en la parte donde detecta en antivirus(firma), por lo tanto modificando hay no detectara xD
Salu2!

instala una maquina virtual y alli le instalas casi todos ya en que en el mismo sistemas es casi imposible yo trate de hacer eso y se me pudrio la maquina
saludos

Es recomendable instalar un antivirus en cada maquina virtual diferente.
aun que a veces puedes meter 2 o 3 antivirus en cada maquina, te recomiendo la primera opción.
Saludos

EDIT: También existe otro que es tener varias particiones de disco, congelarlos (usar el deep freezer) y allí hacer pruebas con cada antivirus diferente.

Yo tengo todos los AV en un PC virtual y va de lujo

Create 20 maquinas virtuales

jajaja no amigo has visto esto ?....

http://www.indetectables.net/foro/viewt ... f=8&t=8264

Miralo despues de hacer eso te quedaran los mas dificiles de sacar ........

lword93l escribió:para dejar algún server aceptable se necesitaría tener todos los antivirus para ir haciendo 1 por 1?

NO...de un saque con el link de arriba seguro sacas bastante .....

lword93l escribió: Que av comparten firmas?

Muchos el que comparte es Asquard e Ikarus , pero al sacar algunos como nod 32 notaras que tiras algun otro abajo ......

espero te sirva amigo saludos-..

nose si te lo dijeron pero te recomiedno que instales los portables de la seccion de proteccion del foro, descargate los mas conocidos y buenos, y lograras indetectabilizar a muchos, lo mejor es que no hacen conflictos con los otros antivirus

saludos

hay algunos que tambien ya nadie usa creo que son el sophos y no se que otros igual no pierdes nada con escanear en NVT
saludos

no necesitas todos los antivirus yo solo tengo 12 y voi sobrado laa mitad no los utilizo