Duvida Deixa kl Indetect pela source

[cesargbi16]

Pessoal,

Sou novo em delphi e codei o klzinho aqui simples, só para estudo mesmo. O problema é q meu KIS, está detectando ele como comportamente semelhante a de um trojan.

Gostaria de saber como fasso para deixar esse kl indetect. Pois não gostaria de usar crypters, binders essas coisas queria fazer eu mesmo na source dele.

Andei googlando e encontrei varias pessoas dizendo q a maneira mais eficaz é cryptografando as strings, mas como sou novo em delphi vim pedir a ajuda de vc's de como fazer isso: Cryptografar as strings um tutorzinho bem explicado se não estou pedindo muito ou uma source comentanda. Bem é só para estudo mesmo q eu quero só para aprender!

Desde de já muito Obrigado!

[cesargbi16]

Ajuda ae.
Por Favor!

[cesargbi16]

Ajuda ae.
Por Favor!

[Caspers]

Seria uma Boa se tivesse algum Tutorial do tipoo.. mas acho que aqueles que sabem, não gostariam de divulgar para nao ficar manjado! se alguem quiser vender um Tutorial sobre como deixar kl indetect, me avise!

[cesargbi16]

Seria uma Boa se tivesse algum Tutorial do tipoo.. mas acho que aqueles que sabem, não gostariam de divulgar para nao ficar manjado! se alguem quiser vender um Tutorial sobre como deixar kl indetect, me avise!

É brother acho q é isso mesmo!

[MailsonHeberth]

Não é essa questão pessoal...

A questão é que muita gente estudou bastante para fazer algo do tipo..
E muita gente usa isso para o mal, não apenas para estudo...
Ou seja, alguem divulgar algo do tipo por ai seria o mesmo que deixar detectavel em menos de 24 horas e essa pessoa vai perder tudo.

Abraço

[cesargbi16]

Não é essa questão pessoal...

A questão é que muita gente estudou bastante para fazer algo do tipo..
E muita gente usa isso para o mal, não apenas para estudo...
Ou seja, alguem divulgar algo do tipo por ai seria o mesmo que deixar detectavel em menos de 24 horas e essa pessoa vai perder tudo.

Abraço

É "eles estão certos", acho q faria o mesmo!

Mas existem maneiras de deixar trojsn, virus, kl e etc indetec? ou isso nos tempo de hoje é lenda?

Isso pq os Av's de hoje estão muito avançado.

[MailsonHeberth]

cesargbi16,
é lógico que existe.
Como você acha que são feito os roubos de cartões pela internet?
Ou todas essas 'bandidagens' pela internet?

Basta estudar... quem sabe não vai duvulgar assim, neh? :/

Abraço

[cesargbi16]

quem sabe?
Sem querer abrir outro tópico teria como vc me ajudar nesse código de um kl em delphi?
O problema é o seguinte:
Está td blzinha, eu coloquei uma função para capturar as janelas, até ai td bem mas só. Executo ele para testar e fica assim:

[Janela]+[Data]
Teclas pressionadas
[Janela]+[Data]
Teclas pressionadas

td sertinho! Mas quando compilo ele e rodo oculto e salva os logs fica td embaralhado, assim:

[Program Manager]<09/09/2010> [CONTROL] [SHIFT] [ESC] []<09/09/2010> [Gerenciador de tarefas do Windows]<09/09/2010> [avast! Free Antivírus]<09/09/2010> []<09/09/2010> [Program Manager]<09/09/2010> [Executar como]<09/09/2010> [Program Manager]<09/09/2010> [Escanear]<09/09/2010> [avast! Free Antivírus]<09/09/2010> []<09/09/2010> [avast! Free Antivírus]<09/09/2010> []<09/09/2010> [Program Manager]<09/09/2010> []<09/09/2010> [avast! Free Antivírus]<09/09/2010> []<09/09/2010> [Program Manager]<09/09/2010> [CONTROL] [SHIFT] [ESC] []<09/09/2010> [Gerenciador de tarefas do Windows]<09/09/2010> [avast! Free Antivírus]<09/09/2010> [Program Manager]<09/09/2010> []<09/09/2010> [Menu Iniciar]<09/09/2010> [Program Manager]<09/09/2010> []<09/09/2010> [IEXPLORE.EXE]<09/09/2010> [Program Manager]<09/09/2010> [IEXPLORE.EXE]<09/09/2010> [OfficeWatson]<09/09/2010> [avast! Free Antivírus]<09/09/2010> [Program Manager]<09/09/2010> [Menu Iniciar]<09/09/2010> []<09/09/2010> [Windows Messenger]<09/09/2010> [ESC] [Serviço .NET Messenger]<09/09/2010>MARLEIASSP1994GE [Windows Messenger]<09/09/2010> [avast! Free Antivírus]<09/09/2010> []<09/09/2010> [Windows Messenger]<09/09/2010> [Serviço .NET Messenger]<09/09/2010>TESTE [SHIFT] 2HOTMAIL.COM [TAB] SENHASENHASENHA []<09/09/2010> [Windows Messenger]<09/09/2010> [avast! Free Antivírus]<09/09/2010> [Program Manager]<09/09/2010> []<09/09/2010> [Program Manager]<09/09/2010> []<09/09/2010> [avast! Free Antivírus]<09/09/2010> []<09/09/2010> [avast! Free Antivírus]<09/09/2010> []<09/09/2010> [avast! Free Antivírus]<09/09/2010> []<09/09/2010> [Program Manager]<09/09/2010> [br]<09/09/2010> [Alerta de segurança do Windows]<09/09/2010> [Program Manager]<09/09/2010> []<09/09/2010> [Escanear]<09/09/2010> []<09/09/2010> [Program Manager]<09/09/2010> [CONTROL] [SHIFT] [ESC] []<09/09/2010> [Gerenciador de tarefas do Windows]<09/09/2010> []<09/09/2010> [Program Manager]<09/09/2010> [Windows Explorer]<09/09/2010> [Meu computador]<09/09/2010> [C:\]<09/09/2010> [Meu computador]<09/09/2010> [Program Manager]<09/09/2010> [WIN ESQUERDA] R [Executar]<09/09/2010> []<09/09/2010> [ENTER] [Program Manager]<09/09/2010> [Windows Explorer]<09/09/2010> [Drive (C]<09/09/2010> [WINDOWS]<09/09/2010> []<09/09/2010> [Escanear]<09/09/2010> [WINDOWS]<09/09/2010> [SHIFT] [DEL] [Confirmar exclusão de arquivo]<09/09/2010> [WINDOWS]<09/09/2010> [ENTER] [SETA ABAIXO] [SETA DIREITA] [SETA ABAIXO] [SETA ABAIXO] [SETA ABAIXO] [SETA ABAIXO] [SETA ABAIXO] [SETA ABAIXO] [SETA ABAIXO] [SETA ABAIXO] [SETA ABAIXO] [SETA ABAIXO] [SETA ABAIXO] [SETA ABAIXO] HHHHH [Program Manager]<09/09/2010> []<09/09/2010> [Screen Saver]<09/09/2010> []<09/09/2010> [Screen Saver]<09/09/2010> [Program Manager]<09/09/2010> [Microsoft Office]<09/09/2010> [iexplore.exe]<09/09/2010> [OfficeWatson]<09/09/2010> [Program Manager]<09/09/2010>

Obs.: Estava testando ai!

Teria como resolver este problema?

[Caspers]

pots, pior que eu concordo com o MailsonHeberth

se colocando no lugar do pessoal por ae..

[MailsonHeberth]

cesargbi16,
não entendo disso...
infelizmente não vou poder ajudar você com isso :/

[cesargbi16]

Muito Obrigado, então brother.

[qolyx]

Pessoal,

Sou novo em delphi e codei o klzinho aqui simples, só para estudo mesmo. O problema é q meu KIS, está detectando ele como comportamente semelhante a de um trojan.

Gostaria de saber como fasso para deixar esse kl indetect. Pois não gostaria de usar crypters, binders essas coisas queria fazer eu mesmo na source dele.

Andei googlando e encontrei varias pessoas dizendo q a maneira mais eficaz é cryptografando as strings, mas como sou novo em delphi vim pedir a ajuda de vc's de como fazer isso: Cryptografar as strings um tutorzinho bem explicado se não estou pedindo muito ou uma source comentanda. Bem é só para estudo mesmo q eu quero só para aprender!

Desde de já muito Obrigado!

Olá !

Um bom começo é ocultar as chamadas de funções da API, pra isso, use um programa que criei, o "nMagic" ele contém exemplos em Delphi Masm e C++ de como ocultar com eficiencia as funções da Api .
O nMagic que postei aqui no Fórum está com alguns Bugs que já foram corregidos e agora está funcionando em várias versões do Windows, por tanto, use a nova verão do nMafgic
que vou postar hoje aqui.

[]'s

[qolyx]

Novo nMagic aqui : [ame]http://rapidshare.com/files/440322690/nMagic.rar[/ame]

Veja a mensagem : Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...




[]'s Qolyx.

[brunow*bcr*]

O unico jeito mais facil é crypter FUD (Full Undetected)
bom tem varios crypter publicos por ai , mas todos estao sendo detectaveis
eu faço crypts 100% FUD e compativeis com todos windows, eu vendo cada Stub por 30 reais
dura cerca de 2 meses
quer dizer depende de como é usado
se proteger mais pode ter certeza que dura muito mais
quem tive interessado manda PM