LIMB
Вход Регистрация

тема

🟢[CryptSerice] SecuredCrypter - ManulCrypt - FUD - LoadPE/RunPE x86 x64 - BYPASS WinDef, Chrome, Av alert's and etc..🟢

SecuredCrypter · · 1 ответов · 489 просмотров

:closed_lock_with_key: Предоставляем услуги по криптованию файлов, наш проект — SecuredCrypter :closed_lock_with_key:
​
• Обход WindowsDefender [10/11]
• Обход GoogleChrome*
• FUD [0-3/26]
• Обход Статического Анализа
• Обход Эвристического* Анализа


Наш криптор написан на С++ использует современные технологии обхода антивирусных модулей. 
Используя только Windows Library без дополнительных зависимостей
Каждый крипт это уникальный файл что способствуется нашему полимформному движку, все подозрительные вызовы скрыты и используются в коде только с помощью динамического вызова
Поддерживаем почти большинство вредоносного программного обеспечения от стилеров с майнерами до ратников, хвнц 
[Stealc, Vidar, QtarRat, Aura, XFiles, Bee, Rhadamanthys, Xworm, VenomRat, Quasar, CobaltStrike etc..]


Функционал -
:sparkles:Полиморфный движок — каждый новый билд уникальный по сигнатурам, хэшам и структуре
:rocket:Методы загрузки LoadPE + RunPE — улучшенный reflective/manual mapping/rx
:performing_arts:Fake IAT — массовая подгрузка легитвных импортов (MessageBox, GetVersion и т.д.) — схожесть с белым ПО
:shield:Direct Syscalls —  обход всех EDR хуков на NtAllocateVirtualMemory, NtWriteVirtualMemory и т.д.
:ghost:Stealth LoadLibrary — подгрузка wininet.dll, kernel32.dll, ntdll.dll через LdrLoadDll без следов в IAT
🖼 Изменение иконки — любой .ico на твой вкус
:pencil:Редактирование Version Info + Manifest — подмена CompanyName, ProductName, Copyright и т.д.
:wrench:Подмена расширения (exe — scr, pif, com, bat, iso, сmd, msi)
:scales:Раскачка веса файла от 30 КБ до 1000+ МБ


Возможность исполнения любых желаний по файлу
:money_with_wings:Ценовая политика от 45$ :money_with_wings:​

:green_circle:Contact Telegram — @SecuredCrypter
:green_circle:Group Telegram — @SecuredCrypt_exe
:green_circle:Chat Telegram  — @Crypter_chat



:closed_lock_with_key:We provide file cryptography services, our project — SecuredCrypter:closed_lock_with_key:​


• Bypassing WindowsDefender [10/11]
• GoogleChrome* bypass 
• FUD [0-3/26]
• Bypassing Static Analysis

• Bypassing Heuristic* Analysis

Our cryptor is written in C++ and uses modern technologies to bypass antivirus modules. 
Using only Windows Library without additional dependencies
Each crypt is a unique file that is facilitated by our polymform engine, all suspicious calls are hidden and used in the code only through dynamic invocation.
We support almost the majority of malicious software from stylers with miners to warriors, khvnts 
[Stealc, Vidar, QtarRat, Aura, XFiles, Bee, Rhadamanthys, Xworm, VenomRat, Quasar, CobaltStrike etc..]


Функционал -
:sparkles:Polymorphic engine — each new build is unique in signatures, hashes, and structure
:rocket:Loading methods LoadPE + RunPE — improved reflective/manual mapping/rx
:performing_arts:Fake IAT — massive upload of legitimate imports (MessageBox, GetVersion, etc.) — similar to white software
:shield:Direct Syscalls - bypassing all EDR hooks on NtAllocateVirtualMemory, NtWriteVirtualMemory, etc.
:ghost:Stealth LoadLibrary — loading wininet.dll , kernel32.dll , ntdll.dll via LdrLoadDll without traces in the IAT
🖼 Icon change — any .ico to suit your taste
:pencil:Edit Version Info + Manifest — substitution of CompanyName, ProductName, Copyright, etc.
:wrench:Extension substitution (exe — scr, pif, com, bat, iso, сmd, msi)
:scales:Increasing the file weight from 30 KB to 1000+ MB



The ability to fulfill any desires on the file
:money_with_wings:Pricing policy starting from 45$ :money_with_wings:

​


:green_circle:Contact Telegram — @SecuredCrypter
:green_circle:Group Telegram — @SecuredCrypt_exe
:green_circle:Chat Telegram  — @Crypter_chat

  
Не удалось прогрузить медиа
​
👍32 😁6 😮3 😢3 💯7
:flag_ru:]
Мы вернулись для вас с важными новостями по обновлению.
:mega:[Апдейт Лог]:mega:
—  Усовершенствовали модуль AntiVM [исключены запуск на виртуальных машинах т.е virustotal, app.any.run и т.д]
— Реализован Dll-Side-Load. [Ехе+DLL, обходит смарт скрин и виндовс дефендер] 
— Шифрование и расшифровка пелойада по стенографии + ChaCha20
— Разбивка пейлоада по разным секциям в проекте 
— Генерация Fake IAT, исключено добавления "подозрительных импортов"
[:flag_us:]
We are back for you with important update news.
:mega:[Update Log]
— Improved the AntiVM module [excluded running on virtual machines, i.e. virustotal, app.any.run, etc.]
— Implemented Dll-Side-Load. [Exe+DLL, bypasses smart screen and windows defender] 
— Encryption and decryption of the peloyade by shorthand + ChaCha20
— Breakdown of the payload into different sections in the project 
— Fake IAT generation, excluded the addition of "suspicious imports"

:white_check_mark:Scanner[LoadPE] — https://websec.net/tools/malware-scanner/result/76c99873-2b4a-4a4a-b27b-dd5607d44c3d
:white_check_mark:Scanner[RunPE] — https://websec.net/tools/malware-scanner/result/cee06f8d-fc79-40b4-8973-967b517bb62f

:incoming_envelope:[Info Contact]:incoming_envelope:
Buy crypt —@SecuredCrypter
Group — @SecuredCrypt_exe
Chat — @crypter_chat

Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.