anti debugging Einstellungen

[Heike]

bei welchen Programmen auf dem PC irgendwelche Malware nicht läuft war ja hier schon öfters mal Thema.

hier ein Bild auf dem man sehen kann, was zusätzlich möglich ist.

 3.jpg ( 38.91KB ) Anzahl der Downloads: 88


nur mal als Info, und sonst halte ich es mit Scrapie

..... bei deren Verlinkung ich hier mit einer mehrwöchigen Ruhepause zu rechnen hätte.

das Programm müßte außerdem gekauft werden

[Voyager]

Schöner Virenbaukasten

[Gast_Scrapie_*]

Schöner Virenbaukasten

Thema verfehlt, setzen, sechs
Dabei steht es sogar in der Titelleiste, was es ist. Naja, Virenbaukasten kling ja auch dramatischer als Crypter...

Erkennung: *Klick*
(Vor vier Tagen eingesendet...)


Scrapie

[Voyager]

Naja was in der Titelleiste steht passt nicht wirklich mit dem überein was an den linken Tabs steht... aber mir auch egal.

[Julian]

Na so ein Zufall...
Habe gerade bei Google nach Packern und Cryptern gesucht, bin auf besagtes Programm gestoßen und nun finde ich es auch hier vor (kein Witz).

Heike, ist das die Private-Version? Gibt es da kein Anti Input?

[Heike]

ja, ist von der Private-Version.

[Gast_kurz-pc_*]

Klappt das ganze eigentlich? Eventuell kann es ja mal jemand Testen. Nachher geht das ganze garnicht mehr.

[Heike]

diejenigen, die testen wollen, können mal nach "Elite Protector v1.0 Private Version" googeln, irgendwo gibt es einen Download der Public Version. Und diejenigen, die die Privat Version zu Jotti und so senden wollen, dort findet man auch Hinweise, wie man an diese Version kommt.

[Gast_kurz-pc_*]

Also bei anubis und threatexpert geht es.

Sample ohne anti VM:
http://www.threatexpert.com/report.aspx?md...c4ecbc3752655df
http://anubis.iseclab.org/?action=result&a...amp;format=html

Sample mit anti VM.
http://www.threatexpert.com/report.aspx?md...0d50bc379f88d5a
http://anubis.iseclab.org/?action=result&a...amp;format=html


Allerdings wird meiner erstellt Test.exe bei virustotal schon von 9 Virenscanner erkannt.
http://www.virustotal.com/analisis/f4e38b2...aebe900ca9c66ce

Der Beitrag wurde von kurz-pc bearbeitet: 16.11.2008, 23:12

[andi]

Nettes Spielzeug. Aber das kann auch jeder selber machen..

[Gast_Scrapie_*]

Trocknet noch auf der Leine:


Bei ThreatExpert wird er wegen Ikarus erkannt (woher haben die ihn nur schon? ), bei CWSandbox & Joebox funktioniert er nicht, VirtualPC erkennt er zuverlässig, mod. Version von Olly wiederum nicht, dafür aber dann wieder Anubis blind, ... Erkennung entspricht in etwa meiner Englischnote in der 8. Klasse: mangelhaft

Gesamturteil: Geht so. Für herkömmliche AV mit "nur" Signaturen reicht es aber derzeit noch aus.


Scrapie

[Solution-Design]

Nettes Spielzeug. Aber das kann auch jeder selber machen..

Mir entschließt sich immer noch der Sinn… und Zweck des Spielzeuges

[Quimby79]

Mir entschließt sich immer noch der Sinn… und Zweck des Spielzeuges

#2

Da trennt sich wohl die Spreu vom Weizen. :-(

Der Beitrag wurde von Quimby79 bearbeitet: 18.11.2008, 18:45

[Heike]

Mir entschließt sich immer noch der Sinn… und Zweck des Spielzeuges

ist doch ganz einfach.

nehmen wir mal an ich hätte so gar keine Ahnung und bräuchte dringend mal jemanden, der was auf meinem PC checkt. Natürlich hätte ich ein AV, hätte aber von der Konfiguration keinen blassen Schimmer.

mit einem mit dem Tool gecrypteten Server bräuchte ich wohl auch keine Ahnung haben, mein Remote-Admin könnte mir gut helfen, ohne dass das AV mit irgendwelchen Meldungen stört.

Das Tool ist also eine große Hilfe in solchen Fällen.

[Solution-Design]

Wenn nicht wie bei mir, die enstandenen Exe wie wild bei VT erkannt würden. Da nehme ich doch lieber gleich ein "gutes" Tool, welches bei allen AVs ausgeklammert wurde und gut ist. Oder?

[Julian]

Das Tool ist also eine große Hilfe in solchen Fällen.

Und was ist mit den Heuristiken / Verhaltensblockern der AVs?
Ich glaube, die eigentliche Verwendung finden diese Tools woanders...

[Heike]

natürlich, die "guten" Tools eignen sich teilweise besser, zur legalen und illegalen Nutzung.

[subset]

Hi,

bei dieser Koketterie im Umgang mit solchen Programmen braucht man sich wirklich nicht wundern, wenn das jemand in den falschen Hals bekommt.
Mit künstlicher Aufregung ist zu rechnen...

MfG

[andi]

Mir entschließt sich immer noch der Sinn… und Zweck des Spielzeuges

Nicht jeder Softwareentwickler will, das sein Programm auseinander genommen wird, um z.B Cracks herzustellen.
Deswegen sind solche Anti-Debuggin Techniken durchaus auch sinnvoll.

Und was ist mit den Heuristiken / Verhaltensblockern der AVs?

Die taugen nicht wirklich etwas..
Die machen z.B einfach Alarm, nur weil eine Datei mit UPX gepackt ist. Ganz egal was genau diese Datei eigentlich anstellt...

[Julian]

Die taugen nicht wirklich etwas..

Die werden in der Gesamterkennungsrate immer besser. Beispiele:
AntiVir
Kaspersky
Gdata

Die machen z.B einfach Alarm, nur weil eine Datei mit UPX gepackt ist. Ganz egal was genau diese Datei eigentlich anstellt...

Man kann Ikarus nicht allen AVs gleichsetzen
Übrigens gibt es intelligente Heuristiken von Bitdefender und Kaspersky, sie sich durch die meisten Packer und Crypter nicht sonderlich beeindrucken lassen (Emulator). Wenn nun Rat X sich verhält wie ein aggressiver Trojaner, dann ist die Chance auf Entdeckung sehr hoch.