Durante los últimos años he estado realizando evasión de motores heurísticos y sistemas EDR de forma regular, encontrándome con la necesidad de tener que desarrollar mi propio malware para evadir este tipo de detecciones basadas en comportamiento. Este proyecto es una versión modificada realizando reversing al conocido troyano DarkComet, sus funcionalidades son las mismas que las del original, así como sus detecciones antivirus a nivel de firma deben ser similares. Sin embargo, se han realizado los siguientes cambios en su comportamiento, para ser lo más parecido a un software completamente nuevo a los ojos de un antivirus. Estos son los principales cambios que trae esta versión:

• Nombre de archivo/extensión/carpeta del sistema de registro de keylogger
• Nombre de las claves de registro creadas por el software
• Mensaje al inicio de las comunicaciones TCP
• Clave de cifrado de comunicación
• Número de versión del servidor
• Descripción del archivo del servidor
• Ruta de instalación y nombre del binario
• Ligero rediseño del estilo de la interfaz
• Patrón de aleatoriedad de mutex
• Identificación del servidor
• Puerto predeterminado para conexiones
• Archivos GeoIP.dat y UPX
• Se corrigió un error que bloqueaba la ejecución en las últimas versiones de Windows 10
• Huevos de Pascua… };)

Aclaraciones

• Los servidores generados por LarryLurexRAT no funcionan con DarkComet
• La versión de DarkComet RAT elegida para este proyecto ha sido la 5.2
• Gracias a DarkCoderSc (Jean-Pierre LESUEUR) por su magnífico trabajo
• Esta aplicación está diseñada exclusivamente con fines educativos y no soy responsable del mal uso que otras personas puedan dar al software LarryLurexRAT o la información aquí establecida
  
  [Enlace externo eliminado para invitados]

hola amigo me gusto tu rat gracias por el aporte cuidate mucho

Tiene pinta papu
Tengo algunas dudas, porque partiste del 5.2 y no del 5.3.1? supongo que para facilitar la tarea.
El server es el mismo modeado o hiciste un binario totalmente diferente?

{******************************************************************************}
{** WARNING WARNING WARNING WARNING WARNING WARNING WARNING WARNING WARNING  **}
{******************************************************************************}
{**                                                                          **}
{** The prototypes, declarations and information in this file has been       **}
{** compiled from various sources as well as through reverse engineering     **}
{** techniques. We make no guarantee as to the correctness of the contents.  **}
{** Caution is recommended, USE AT YOUR OWN RISK.                            **}
{**                                                                          **}
{******************************************************************************}

gracias, 4n0nym0us
 

Gracias amigo buen trabajo 

DSR! escribió: 23 Dic 2021, 05:06 Tiene pinta papu
Tengo algunas dudas, porque partiste del 5.2 y no del 5.3.1? supongo que para facilitar la tarea.
El server es el mismo modeado o hiciste un binario totalmente diferente?

Vaya! también funciona en Windows 11 

Lindo laburo 4n0nym0us !! si surgen futuras actualizaciones seria bueno que muestre entre las pestañas las características gráficas de cada pc remota. Felices fiestas!

TITAN escribió: 23 Dic 2021, 20:13 Lindo laburo 4n0nym0us !! si surgen futuras actualizaciones seria bueno que muestre entre las pestañas las características gráficas de cada pc remota. Felices fiestas!

Es un gran trabajo. Hice un crypter y se la cuelas a bastantes  AV's, puedes ejecutarlo sin problema   . Pero cuando esta cargado en la memoria por ejemplo kasperky lo detecta a los 3 segundos.  :( Viene perfecto para hacer mas pruebas y aprender.
Gracias.
 

xxxPoseidonxxx escribió: 24 Dic 2021, 18:49 Es un gran trabajo. Hice un crypter y se la cuelas a bastantes  AV's, puedes ejecutarlo sin problema   . Pero cuando esta cargado en la memoria por ejemplo kasperky lo detecta a los 3 segundos.  :( Viene perfecto para hacer mas pruebas y aprender.
Gracias.

 

@4n0nym0us  Un gran trabajo hermano,  un gustazo verte por aqui y con tremendo aporte  se le agradece, como hacen falta estos tipos de post
que antes a diario salian. nuevamente se le agradece!
 

Could you please share this source code?

La verdad es que da gusto ver que todavía hay gente que aporta estas herramientas, ya que la comunidad  de habla hispana está un poco de capa caída, (con lo que fuimos en su momento)...

Gracias por el aporte, ojalá se aporten más herramientas y metodos de indetección al foro. 

Hola 4n0nym0us, estás a pleno en el desarrollo o modificación de estos juguetitos...    
Gracias, loco. Te mando un saludo. 
¡Qué fastidio son el Defender del W10 y su sandboxie!  Apenas ejecuté el cliente me lo arrancó de cuajo.