RAT Detector

[Totalxsj]

Попробовал просканить лоадер неверлуза, забанили учетку за дебаг. спс.

 

[ampersand]

забанили учетку за дебаг.

круто

 

[Xissayala]

Попробовал просканить лоадер неверлуза, забанили учетку за дебаг. спс.

ща проверим

 

[star_lite]

норм

 

[Crack fatal]

Посмотреть вложение 218000
норм

Никс кряк рилли чистый?

 

[swag223]

героев без антивира надо знать в лицо
рейв юзеры на ратке ?

 

[star_lite]

Никс кряк рилли чистый?

да

 

[RadeoneЯ]

Ахуеть... Лучший, ничего не добавить

 

[kshk1488]

не детиктит билд нжрата лол без какой либо криптовки)0

 

[Bobi94]

Залил Рат Детектор в Рат детектор, получил рат

 

[RadeoneЯ]

Ozelotick
Вопрос: Есть .exe файл, который скачивает(или создаёт) другой файл(в котором уже есть ратник) в каком-либо месте компьютера и запускает его - будет ли это детектить программа если просканировать изначальный .exe файл?
Вопрос №2: То же самое делает дллка при инжекте в игру - будет ли это детектить программа если просканировать изначальный .dll файл?
Вопрос №3: Есть .exe лоадер чита, который скачивает .dll файл(в котором уже есть ратник) и инжектит его в игру - будет ли это детектить программа если просканировать изначальный .exe файл?

 

[Crack fatal]

да

Хмм, тогда нужно понять от чего у меня Стиллер: неверлуз/фаталити

 

[Crack fatal]

Ozelotick
Вопрос: Есть .exe файл, который скачивает(или создаёт) другой файл(в котором уже есть ратник) в каком-либо месте компьютера и запускает его - будет ли это детектить программа если просканировать изначальный .exe файл?
Вопрос №2: То же самое делает дллка при инжекте в игру - будет ли это детектить программа если просканировать изначальный .dll файл?
Вопрос №3: Есть .exe лоадер чита, который скачивает .dll файл(в котором уже есть ратник) и инжектит его в игру - будет ли это детектить программа если просканировать изначальный .exe файл?

1. Сто процентов нет, т.к это просто загрузочник который работает мб как батник при запуске ПК, либо при открытии(как загрузочник приложений).
2. Так же.
3. Так же

1. Сто процентов нет, т.к это просто загрузочник который работает мб как батник при запуске ПК, либо при открытии(как загрузочник приложений).
2. Так же.
3. Так же

Ну либо же будет, если этот чекер клёвый как вирус тотал

 

[Ozelotick]

Ozelotick
Вопрос: Есть .exe файл, который скачивает(или создаёт) другой файл(в котором уже есть ратник) в каком-либо месте компьютера и запускает его - будет ли это детектить программа если просканировать изначальный .exe файл?
Вопрос №2: То же самое делает дллка при инжекте в игру - будет ли это детектить программа если просканировать изначальный .dll файл?
Вопрос №3: Есть .exe лоадер чита, который скачивает .dll файл(в котором уже есть ратник) и инжектит его в игру - будет ли это детектить программа если просканировать изначальный .exe файл?

Да, всё это будет детектить

 

[Ozelotick]

нихуя себе, а как ты это сделал?

Я же описал способ обнаруживания в теме, помогал мне с этим марказхаркосв

Способ обнаруживания основан на методе high mark'а и определяет вирусы по образцу, встроенному в саму программу.

 

[RadeoneЯ]

Я же описал способ обнаруживания в теме, помогал мне с этим марказхаркосв

Это то я понял, но как ты сделал так что бы программа сканировала не только сам файл, а и то что он скачивает/создаёт?

 

[colby57]

Звучит грозно, на деле оказалось бесполезной тулзой

Ложные детекты на безобидный код с stackoverflow со скачиванием html файла

И этот же детект можно убрать, если скрыть прямой вызов импорта, поэтому я не знаю как это должно помочь в анализе

 

[awaitsyn]

Звучит грозно, на деле оказалось бесполезной тулзой

Ложные детекты на безобидный код с stackoverflow со скачиванием html файлаПосмотреть вложение 218021

И этот же детект можно убрать, если скрыть прямой вызов импорта, поэтому я не знаю как это должно помочь в анализе

сделай свою лол

 

[Ozelotick]

Звучит грозно, на деле оказалось бесполезной тулзой

Ложные детекты на безобидный код с stackoverflow со скачиванием html файлаПосмотреть вложение 218021

И этот же детект можно убрать, если скрыть прямой вызов импорта, поэтому я не знаю как это должно помочь в анализе

Правда оно не предназначено для таких программ тестовых, больше для софтов

 

[Xissayala]

Скрытое содержимое
Правда оно не предназначено для таких программ тестовых, больше для софтов

в софте сделать гет инфы с форума для username uid avatar и бац тебе детект вот блин