РАЗБОР
Проблема
Как скрыть стиллер от антивирусников?
[ обложка статьи ]
Режим чтения
Всем привет!
К большому сожалению, только начинаю изучать этичный взлом, краж куков и так далее...
В данный момент у меня приобритён стиллер. Вещь конечно полезная... Но сейчас он очень сильно палится. Подскажите, пожалуйста, как можно изменить его сигнатуру имея только .exe установку стиллера. И возможно ли вообще? Есть ли подобные ссылки на статьи? Буду очень благодараен за наводу!
П.с. Найдя случайно сегодня этот форум - весь день залип. Информации МОРЕ! Огромное спасибо авторам и тем кто делится информацией. Буду стремиться присоединиться к вам и стать так-же полезным обывателем данного форума!
К большому сожалению, только начинаю изучать этичный взлом, краж куков и так далее...
В данный момент у меня приобритён стиллер. Вещь конечно полезная... Но сейчас он очень сильно палится. Подскажите, пожалуйста, как можно изменить его сигнатуру имея только .exe установку стиллера. И возможно ли вообще? Есть ли подобные ссылки на статьи? Буду очень благодараен за наводу!
П.с. Найдя случайно сегодня этот форум - весь день залип. Информации МОРЕ! Огромное спасибо авторам и тем кто делится информацией. Буду стремиться присоединиться к вам и стать так-же полезным обывателем данного форума!
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
по нац. принадлежности?
А на крипт денег уже не хватает?
А если серьезно, стиллер и "этнический взлом" не очень совместимые вещи, в дополнение к нашему форуму, рекомендую почитать статьи УК РФ
![[?]](/data/avatars/s/69/69759.jpg?1482829307){kind=avatar}
Когда уже неокрепшие умы поймут, что обфускация и крип это разные вещи. Потом и появляются темы с якобы криптом, где тупо накрывают файл протектором.
Что-то в этом роде.
Денег на всё хватает, что мне нужно. Вопрос стоял не где купить/заказать, а как самому сделать. Если ошибаюсь - снова поправьте.
Ух, теперь стало более понятней про "этнический взлом". УК РФ не интересуют, зачем мне читать то, что не относится ко мне?
С правилами форума ознакомлен. 
Правильно ли я поня, что файл нужно накрыть протектором? Может знаете актуальные статьи на эту тему?
thmida - мимо.
vmprotect - не слышал о нём ранее. Если знаете какие-то актуальные статьи на эту тему, буду признателе если поделитесь.
Так что, на Ваш взгляд, подходит под мою проблемку? Криптография или обфускация?
Частенько из-за вмпротекта и темиды и происходит сработка ав. Но это ладно, чёрт с ним, это скантайм, его можно побороть.
А вот рантайм..тут без обфускации никак, и это уже сложнее. И именно на рантайме горят майнеры, стиллеры и тому подобное.
Короче никто не помог парню. 
Остаётся только вариант покупать крипт у кого-то. Обфускация мне не помогала ни разу. Так же присвоение подписи другого, "белого" приложения к моему пэйлоаду не дало нужного результата.
Вывод: рабочие варианты скрытия полезной нагрузки от антивирусов берегутся как зеница ока. И никто тут не скажет, мол бери вот эту тулзу и делай вот так. И это, на самом деле, правильно.
Остаётся только вариант покупать крипт у кого-то. Обфускация мне не помогала ни разу. Так же присвоение подписи другого, "белого" приложения к моему пэйлоаду не дало нужного результата.
Вывод: рабочие варианты скрытия полезной нагрузки от антивирусов берегутся как зеница ока. И никто тут не скажет, мол бери вот эту тулзу и делай вот так. И это, на самом деле, правильно.
Последнее редактирование:
Уже разобрался с этим вопросом. Без покуки крипта. Этот вариант отбросил ещё создав этот топик.Короче никто не помог парню.
Остаётся только вариант покупать крипт у кого-то. Обфускация мне не помогала ни разу. Так же присвоение подписи другого, "белого" приложения к моему пэйлоаду не дало нужного результата.
Вывод: рабочие варианты скрытия полезной нагрузки от антивирусов берегутся как зеница ока. И никто тут не скажет, мол бери вот эту тулзу и делай вот так. И это, на самом деле, правильно.
И да, вывод верный сделан.
Тему можно закрывать.
Чтоб не создавать новый топик, проблема таже...может кто что посоветует?
Или есть еще один момент, есть криптор, до этого им пользовался, но сейчас нет стабов. Можно ли чистить тот что есть, или как-то делать новые для него?
Или есть еще один момент, есть криптор, до этого им пользовался, но сейчас нет стабов. Можно ли чистить тот что есть, или как-то делать новые для него?
Поиск в обсуждении
Продолжить чтение
Следующий разбор
Координированное раскрытие уязвимостей: гайд
Ещё по теме
4
СтатьяСтеганография в вредоносном ПО: как APT-группировки прячут C2-каналы и пейлоады в изображениях
0
1 тыс.
06.06.2026
СтатьяPivoting и tunneling в Active Directory: как это видит Blue Team
0
3 тыс.
20.03.2026
СтатьяИнструменты для физического проникновения red team: от клонирования бейджей до USB-дропов
0
2 тыс.
24.08.2026
СтатьяАнализ дампов памяти Volatility 3: практический workflow обнаружения малвари и инъекций
0
2 тыс.
24.04.2026
Комментарии
11