Dichotomie [krusty]

Billyboylindien · 18-03-2007 13:14:54

Vidéo commentée en plus !
http://www.tuto-fr.com/fichiers/dichotomie.php

Cpmilan · 12-04-2007 18:04:34

Bonjour !
Tout d'abord merci pour ce super tuto !!:D En ce qui me concerne j'ai exécuté les différentes manip sur un serveur prorat avec Avast, mais mon serveur est tjrs détecté après la modification de l'octet de signature:/. J'ai donc recommencé le split avec UK Splitter et il se trouve qu'un autre octet était détecté par Avast. Or cette fois le dernier octet n'est pas un chiffre mais un FF...Par quoi faut-il le remplacer ??
Merci !!!

zazou02 · 29-04-2007 22:54:30

bonjour je voudre un lien pour telecharger uk splitter 1.2 merci de votre reponse

Billyboylindien · 29-04-2007 23:10:48

http://www.google.fr/search?q=%22uk+splitter%22+v1.2

zazou02 · 29-04-2007 23:47:34

aucun des lien ne marche ,merci de menvoyer lien fiable

oussamaforever · 13-12-2008 22:04:33

bjr , j ai enlevé la signature du trojan prorat v1.9 mais il marche plus , comment faire ???

pp18 · 17-12-2008 16:23:50

bjr, comme oussama jai appliqué la methode par la dichotomie jai reussi a reperer la signature sur plusieur serveurs trojans comme prorat ou beast effectivment a chaque fois le server n'est plus détecté mais le serveur n'est plus fonctionnel après avoir remplacé la valeur chiffré par 00. Que faire?

dédé · 18-12-2008 01:06:43

utiliser un bon crypter

mazert · 01-07-2009 23:06:47

Bonjour, je viens mettre à jour le lien pour télecharger UK splitter, celui posté par dragon ne fonctionne plus.
-> http://www.4shared.com/file/38592358/6a … d=3000d0ce

A noter que pour les utilisateurs de linux (ubuntu pour moi), ils fonctionne bien sous wine, en revanche le seul défaut que j'ai pu trouver est que lorsque l'on reduit la fenetre dans la barre des taches, et qu'on veut le restaurer, seul la barre de titre apparait et il est impossible de continuer.

mazert · 01-07-2009 23:13:40

pp18 a écrit :

bjr, comme oussama jai appliqué la methode par la dichotomie jai reussi a reperer la signature sur plusieur serveurs trojans comme prorat ou beast effectivment a chaque fois le server n'est plus détecté mais le serveur n'est plus fonctionnel après avoir remplacé la valeur chiffré par 00. Que faire?

J'ai vu dans le tutoriel que l'on pouvait également mettre la valeur 46 à la place, mais cela ne concerne apparement que le cas où il y aurai 00, tu peut essayer quand même voir si ça changerai quelques chose.

dragon · 29-07-2009 01:58:05

voila a nouveau un lien pour télécharger Uk splitter v1.2 celui de mazert ne fonctionne plus http://www.4shared.com/get/98266191/3db … r_v12.html

un autre pour télécharger patchit-crack-passe-winrar http://www.4shared.com/file/98456938/21 … n-zip.html

Bifrost 1.2.1d version original http://www.4shared.com/file/121206311/2 … tudio.html

big_smile :D

dédé · 29-07-2009 12:18:16

c'est vachement généreux de ta part ... roll

Donc pour le fun, j'ai download le uk splitter, premièr truc quand on arrive sur 4sharred ca dit testé par kaspersky, ok; Par contre quand on prend l'archive, ca contient une autre archive et un password, donc en gros le kaspersky, il a dans l'os vu que l'archive est crypté. Mais c'est super genereux de filer le pass...

Ensuite j'envoi le binaire chez virustotal, et la on se dit tout de suite que tu es moins généreux, de plus le fichier est grillé par quasiment tous les av, et pas en tant que "hacktool" ou autre.

Fichier UK_Splitter_v1.2.exe reçu le 2009.07.29 10:16:46 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 33/41 (80.49%) http://www.virustotal.com/fr/analisis/9 … 1248862606

Les autres fichier j'ai pas testé, mais je pense que c'est pareil, je ferais un test voir sur quel ip ca va, et voir si tous les fichier vont sur la même ip

Guillaume310 · 15-08-2009 15:49:34

alors, as t on un VRAI lien à la fin?

dédé · 17-08-2009 01:04:05

y en a pein des tool pour changer ca, va sur des forum de hack etc tu trouveras des crypter binder etc

amonynous · 11-09-2012 18:08:17

Salut, moi aussi quant j'utilise set méthode sur mon serveur DarkComet il ne fonctionne plus non plus pourtant que 2 signature avec Kaspersky2012 le E8 ET 41 que j'ai remplacé par 00 j'ai aussi teste un F=46 mais ça non plus sa ne marche pas hmm d'ou vien le problème ?
Hellp merci. roll

amonynous · 11-09-2012 18:24:47

Peut aître que le système de créer un crypter fud et surement plus adapter, mais bien plus complique a réaliser pour moi.
si quel q'un a un lien ou un tuto je veux bien merci d’avance smile
(j'ai déjà fais des recherche goog mes j'ai pas bien compris comment crypter mon serveur DC )

Discussion	Réponses	Vues	Dernier message
tuto dichotomie par fefeur	1	3062	13-04-2009 12:33:20 par dragon
Dichotomie par Krusty	10	14642	03-07-2007 11:36:17 par Skywalkerfamily

Forum d'entraide: tuto-fr.com

Annonce

#1 18-03-2007 13:14:54