Ebu Hüreyre radıyallahu anh anlatıyor: "Resulullah aleyhissalatu vesselam buyurdular ki: "Bir adam vardı, çok ileri idi. lüm gelip çatınca oğullarına dedi ki: "Ben lünce, cesedimi yakın, külümü iyice ezin ve rüzgarın nünde saçın. Allah'a yemin olsun, eğer Rabbim beni bir yakalarsa hiç kimseye vermediği azabı verir!" lünce, bu sylediği ona yapıldı. Allah da arz'a emrederek: "Sende ondan ne varsa bana toplayıver!" dedi. Arz da topladı. Adam ayakta duruyordu. "Sen byle bir vasiyeti niye yaptın?" diye Rabb Teala sordu. "Senden korktuğum için ey Rabbim!" cevabını verdi. Allah Teala Hazretleri bu cevap üzerine onu affetti "

hayırdır paşam online oyunlara Koxp türü dosyalara keyloger mi gomuceksin :) . - @Kaptan ın daha delikanlı olduğunu kanıtlayan şahsiyet ile tanıştım..

: Ben de sana crypter'e odaklanmanı neririm, piyasada bir sürü keylogger zaten var, boşa zaman kaybetme... Bakıcaz hoca, ama başkasının keyloger ını kullanacağıma kendi keylogerımı kullanırım daha iyi. Artık ne zaman yakalanırsa kodda biraz değişiklikle UD yaparız, FUD olmsada işimi grürüm, ama ben FUD olarak yazanlar olduğunu biliyorum meselal Türkojan Special dı sanırım yakalnmama garantisi veriyor. Demekki yazılabiliyor. "Mey biter saki kalır Her renk solar haki kalır Diploma insanın cehlini alsada; Hamurunda varsa, eşeklik baki kalır..."

: Dengbej bunu yazdı: Tugberk bunu yazdı: Hoca ben VB de yazıyorum ve sıfırdan yazıyorum ama hata yapmak istemiyorum yani tuttuğu logları bana gnderirken AV nin biri zart zart tsün istemiyorum ve yazdığım keylogerın 2 gün sonra tüm AV lere yakalanmamasını istiyorum bu yüzden bu konuyu açtım zaten. Verdiğin bilgiler için saol ama kullandığın dil biraz ağır biraz daha açarsan sevinirim. Mesela DDK ne işe yarar ve EP nedir. Ve PE formatı hakkında biraz bilgi verirsen bende kendi bildiklerimle harmanlayıp bu işin içinden çıkabilirim belki. Ve ilk mesaj eyv :) DDK microsoftun sistem programcılarına sunduğu araçlardır driver yazmaya yarar. daha genel anlamda kernel modda çalışan yani çekirdeğin bir parçası gibi çalışan programları yazmanı sağlar. Ep ise entry point yani programın çalışmaya başladığı noktadır. rneğin programın ". text section" unu tamamen şifreleyeceksin yani exe yi şifreleyeceksin. bu durumda exe de boş bir yere kodu ep den itibaren adım adım çzen bir asm kodu eklemen lazım. Ayrıca programın yeni ep sini senin eklediğin kod olarak ayarlamalısın ve çzme işlem bittiğinde gerçek ep ye atlamalısın. ayrıca eğer sıfırdan yazmıyorda başka bir kodu şifreliyorsan import tablosu denen programın hangi fonksiyonları hangi dll lerden vs aldığını gsteren kod blümünü farklı biryere aktarmalısın. Exe yüklenirken bu blümde fonksiyon adlarına ilgili adresler zaten yazılır. Bu blümün nerede olduğu nemli değildir yeterki pe blümünde import tablosunun yeri ve boyutu bilgilerini güncelle. PE blümü exe dosyalarının belleğe yüklendiğinde hangi fonksiyondan çalışmaya başlayacağını, hangi fonksiyonları kullancağını, exe nin boyutunu kaç sektrden oluştugunu yani her bilgisini tutan bir blümdür. Çalışan dosyaların en başında bulunur. Bende birçok undetect yntemi denememe rağmen sıfırdan yazdığım bir kod ne yaparsam yapayım sezgisel yntem kullanan en az bir antivirüse yakalanıyor. Bu antivirüsler çoğu zaman alakasız dosyalara da virüs diyebiliyorlar ama yinede zararlı yazılımcıların başının belası. Eyvallah hoca en azından bişeyler daha ğrendik :) ama benim bu yntemleri VB ile uygulayabilmem imkansız sanki :|Ama senin UD yine süpermiş bir tane AV ye yakalanıyorsa harbi iyiymiş. Sezgisel işi hakkaten çok sakat yaw.@HoLyCatYok be hoca tek derdim iyi bi keyloger yazmak, ben bi yazayım kullanacak yer çok olur hoca :) @AlluraDiyene bak, botnet yazan sen değilmiydin :) "Mey biter saki kalır Her renk solar haki kalır Diploma insanın cehlini alsada; Hamurunda varsa, eşeklik baki kalır..."

: Neredeyse tanıdığım bütün zararlı yazarları zararlılarını Fud yapmak için cryptor kullanıyor, teki türlü sezgisel tarama yapan av ler hemen yakalıyor. Bence senin dediğin şey zor. Hoca cryptor nasıl kullanılıyor onun hakkında bilgi verirmisin biraz. Eğer bu cryptor sonradan tanınmaz yapan bişeyse sanırım çok uzun süreli olmaz... "Mey biter saki kalır Her renk solar haki kalır Diploma insanın cehlini alsada; Hamurunda varsa, eşeklik baki kalır..."

Arkadaşlar teşekkür için PM, istek içinde konu açma zgürlüğünüz var, konuyu kirletmeyelim... Bu konuda bilgisi olan ve paylaşmak isteyenler yazsın lütfen... "Mey biter saki kalır Her renk solar haki kalır Diploma insanın cehlini alsada; Hamurunda varsa, eşeklik baki kalır..."

Yazarken eninde sonunda windows apilerini kullanacaksın, windows mesajlarını hook edip klavye mesajlarını okumanın başka bir yolu yok. Eğer bir rootkit yazacam dersen, kernel modda çalıştığı için doğrudan bellek adresleri yoluyla sistem mesajlarına da klavye portuna da erişebilirsin. Ancak bunu VB de yapman imkansız ve ddk lazım. Eğer programı sıfıran kodluyorsan zaten en fazla 2-3 antivirüse yakalanır. Onlarda heuristic metodu kullanan antivirüslerdir. Eğer varolan bir keylogger ı fud etmek istiyorsan kodu şifreler, şifreyi çzen kodu exe nin içine ekler ep sini ayarlar ve import tablosunun yerini değiştirirsin. Ancak bunlar yazıldığı kadar kolay şeyler değil. PE formatını çok iyi bilmen lazım ve asm bilginde olması lazım. Bunun dışında sezgisel yntemlerle yakalayan antivirüslerden kaçırmanın yntemi kodu şifrelemek değildir çünkü bunlar genelde programın import tablosundaki fonksiyon isimlerine gre uyarı veriyor. Dediğim gibi ilk kez yazıyorsan 2-3 antivirüs dışında hiçbiri yakalamaz. onlarda genelde avira ve bitdefender oluyor.

Elinde varmı satılık fud programı olan? Ağırdır sevmelerim her yürek taşıyamaz, büyüktür umutlarım her omuz kaldıramaz

: Tugberk bunu yazdı: Hoca ben VB de yazıyorum ve sıfırdan yazıyorum ama hata yapmak istemiyorum yani tuttuğu logları bana gnderirken AV nin biri zart zart tsün istemiyorum ve yazdığım keylogerın 2 gün sonra tüm AV lere yakalanmamasını istiyorum bu yüzden bu konuyu açtım zaten. Verdiğin bilgiler için saol ama kullandığın dil biraz ağır biraz daha açarsan sevinirim. Mesela DDK ne işe yarar ve EP nedir. Ve PE formatı hakkında biraz bilgi verirsen bende kendi bildiklerimle harmanlayıp bu işin içinden çıkabilirim belki. Ve ilk mesaj eyv :) DDK microsoftun sistem programcılarına sunduğu araçlardır driver yazmaya yarar. daha genel anlamda kernel modda çalışan yani çekirdeğin bir parçası gibi çalışan programları yazmanı sağlar. Ep ise entry point yani programın çalışmaya başladığı noktadır. rneğin programın ". text section" unu tamamen şifreleyeceksin yani exe yi şifreleyeceksin. bu durumda exe de boş bir yere kodu ep den itibaren adım adım çzen bir asm kodu eklemen lazım. Ayrıca programın yeni ep sini senin eklediğin kod olarak ayarlamalısın ve çzme işlem bittiğinde gerçek ep ye atlamalısın. ayrıca eğer sıfırdan yazmıyorda başka bir kodu şifreliyorsan import tablosu denen programın hangi fonksiyonları hangi dll lerden vs aldığını gsteren kod blümünü farklı biryere aktarmalısın. Exe yüklenirken bu blümde fonksiyon adlarına ilgili adresler zaten yazılır. Bu blümün nerede olduğu nemli değildir yeterki pe blümünde import tablosunun yeri ve boyutu bilgilerini güncelle. PE blümü exe dosyalarının belleğe yüklendiğinde hangi fonksiyondan çalışmaya başlayacağını, hangi fonksiyonları kullancağını, yani her bilgisini tutan bir blümdür. Çalışan dosyaların en başında bulunur. Bende birçok undetect yntemi denememe rağmen sıfırdan yazdığım bir kod ne yaparsam yapayım sezgisel yntem kullanan en az bir antivirüse yakalanıyor. Bu antivirüsler çoğu zaman alakasız dosyalara da virüs diyebiliyorlar ama yinede zararlı yazılımcıların başının belası.

nemli olan nasıl fud yazıldığı değil fud olup olmadığıdır. kimse nasıl yazdığına bakmaz fud olup olmadığına bakar. kafana gre kodla geri kalan vaktini crypter e ayır:D << Nitrous@TahriBaT.com >>

Arkadaşlar yokmu bu işlerden anlayan FUD canavarları :) "Mey biter saki kalır Her renk solar haki kalır Diploma insanın cehlini alsada; Hamurunda varsa, eşeklik baki kalır..."

: Madem tamamen fud etmek istiyorsun sana birkaç ipucu vereyim. Programı ilk kez yazdığında zaten 21 antivirüsten en fazla 2-3 antivirüse yakalanacağını tahmin ediyorum, bana genelde yle oluyor. Bir keylogger i antilerden kaçırmak için keylogger'ı modüller halinde yazmalısın. Yani mesela hook işlemini bir dll yaparken kayıt dosyasını sana yollayan exe olmalıdır. Çünkü heuristic antivirüsler "hook işlemini", "dosya açma kapama işlemini" , "uzak bağlantı kurup dosya transferi yapma işlemini" ve "regedite kayıt girme işlemini" vs.. aynı dosyada grürse bunu direkt keylogger olarak grür. Turkojanda da program modüllere blünmüştür. Server dosyası daha sonra içinden dll. çıkarır. Zaten bu sitede turkojanın kaynak kodunu grenlerde var onlarda doğrulayacaktır. Eyvallah kardeşim çok saol bak işte bu işime çok yarayacak bi bilgi.@Yoyo Kardeşim kounu açmaya sınırmı kondu? Aç konunu sor be birader benim konuyu pic etmenin anlamı yok. Eğer bana soruyorsan şimdilik beni aşar o iş... "Mey biter saki kalır Her renk solar haki kalır Diploma insanın cehlini alsada; Hamurunda varsa, eşeklik baki kalır..."

Madem tamamen fud etmek istiyorsun sana birkaç ipucu vereyim. Programı ilk kez yazdığında zaten 21 antivirüsten en fazla 2-3 antivirüse yakalanacağını tahmin ediyorum, bana genelde yle oluyor. Bir keylogger i antilerden kaçırmak için keylogger'ı modüller halinde yazmalısın. Yani mesela hook işlemini bir dll yaparken kayıt dosyasını sana yollayan exe olmalıdır. Çünkü heuristic antivirüsler "hook işlemini", "dosya açma kapama işlemini" , "uzak bağlantı kurup dosya transferi yapma işlemini" ve "regedite kayıt girme işlemini" vs.. aynı dosyada grürse bunu direkt keylogger olarak grür. Turkojanda da program modüllere blünmüştür. Server dosyası daha sonra içinden dll. çıkarır. Zaten bu sitede turkojanın kaynak kodunu grenlerde var onlarda doğrulayacaktır.

: Daha nce hiç analiz etmedim ama turkojanın packlendikten piyasaya sürüldüğüne eminim :D. Hem anti-crack için hem de avlerden kaçırmak için. Tekrar diyorum, bence vaktini ve enerjini bir crypter yazmak için ayır, ama ben kendimi keylog-trojan gibi zararlı yazılımlar üzerine geliştirecem diyorsan o senin tercihin. Hoca ben şu keyloger trojan karışımı ararlı yazılımımı bi yazayımda nce, sonra crypter işinede bakarım ama ncelikli işim bu keyloger, yinede saol fikirlerin için. "Mey biter saki kalır Her renk solar haki kalır Diploma insanın cehlini alsada; Hamurunda varsa, eşeklik baki kalır..."

Allah Ta'ala dinimizde ktülüyü fenalığı yasaklamıştır. Gizli saklı işlerin yapılmasını uygun grmemiştir. İnsanlara zarar veren şeyleri kesinlikle yasaklamış kula zarar vereni cehennem azabında yakacaktır. Bismillahirrahmanirahim. Amin. "

: Ebu Hüreyre radıyallahu anh anlatıyor: "Resulullah aleyhissalatu vesselam buyurdular ki: "Bir adam vardı, çok ileri idi. lüm gelip çatınca oğullarına dedi ki: "Ben lünce, cesedimi yakın, külümü iyice ezin ve rüzgarın nünde saçın. Allah'a yemin olsun, eğer Rabbim beni bir yakalarsa hiç kimseye vermediği azabı verir!" lünce, bu sylediği ona yapıldı. Allah da arz'a emrederek: "Sende ondan ne varsa bana toplayıver!" dedi. Arz da topladı. Adam ayakta duruyordu. "Sen byle bir vasiyeti niye yaptın?" diye Rabb Teala sordu. "Senden korktuğum için ey Rabbim!" cevabını verdi. Allah Teala Hazretleri bu cevap üzerine onu affetti Seninn benden korkmana gerek yok be olm :)) Sana bişey yapmicam merak etme :DAma konuyu sulandırmaya devam edersen fikrim değişebilir... "Mey biter saki kalır Her renk solar haki kalır Diploma insanın cehlini alsada; Hamurunda varsa, eşeklik baki kalır..."

Daha nce hiç analiz etmedim ama turkojanın packlendikten piyasaya sürüldüğüne eminim :D. Hem anti-crack için hem de avlerden kaçırmak için. Tekrar diyorum, bence vaktini ve enerjini bir crypter yazmak için ayır, ama ben kendimi keylog-trojan gibi zararlı yazılımlar üzerine geliştirecem diyorsan o senin tercihin. Sevmem yazmayı, okumayı sevdiğim kadar.

: Hoca ben VB de yazıyorum ve sıfırdan yazıyorum ama hata yapmak istemiyorum yani tuttuğu logları bana gnderirken AV nin biri zart zart tsün istemiyorum ve yazdığım keylogerın 2 gün sonra tüm AV lere yakalanmamasını istiyorum bu yüzden bu konuyu açtım zaten. Verdiğin bilgiler için saol ama kullandığın dil biraz ağır biraz daha açarsan sevinirim. Mesela DDK ne işe yarar ve EP nedir. Ve PE formatı hakkında biraz bilgi verirsen bende kendi bildiklerimle harmanlayıp bu işin içinden çıkabilirim belki. Ve ilk mesaj eyv :) "Mey biter saki kalır Her renk solar haki kalır Diploma insanın cehlini alsada; Hamurunda varsa, eşeklik baki kalır..."

crypter yazdırsam bana kaça patlar :D

Crypter in mantığını basit olarak kodlarla anlatacak varmı :) ?

Ben de sana crypter'e odaklanmanı neririm, piyasada bir sürü keylogger zaten var, boşa zaman kaybetme... Sevmem yazmayı, okumayı sevdiğim kadar.

: nemli olan nasıl fud yazıldığı değil fud olup olmadığıdır. kimse nasıl yazdığına bakmaz fud olup olmadığına bakar. kafana gre kodla geri kalan vaktini crypter e ayır:D Hoca elimden geldiği kadar FUD yazmaya çalışıcam ama baktım bilgim becerim yetmedi e artık o zaman mecburen crypter :) "Mey biter saki kalır Her renk solar haki kalır Diploma insanın cehlini alsada; Hamurunda varsa, eşeklik baki kalır..."

Neredeyse tanıdığım bütün zararlı yazarları zararlılarını Fud yapmak için cryptor kullanıyor, teki türlü sezgisel tarama yapan av ler hemen yakalıyor. Bence senin dediğin şey zor. Sevmem yazmayı, okumayı sevdiğim kadar.

: SpoofU bunu yazdı: Neredeyse tanıdığım bütün zararlı yazarları zararlılarını Fud yapmak için cryptor kullanıyor, teki türlü sezgisel tarama yapan av ler hemen yakalıyor. Bence senin dediğin şey zor. Hoca cryptor nasıl kullanılıyor onun hakkında bilgi verirmisin biraz. Eğer bu cryptor sonradan tanınmaz yapan bişeyse sanırım çok uzun süreli olmaz... Cryptor zararlıyı şifreleyerek avlerin hem imza hem de sezsgisel taramalarından kaçırabiliyor. Tabi bir süre sonra bu cryptor ile şifrelenmiş zararlıyı avler tanır hale geliyor ama cryptorun stub dosyasında yapacağın ufak değişikliklerle yeniden fud yapabilirsin. Sevmem yazmayı, okumayı sevdiğim kadar.

Tugberk saol bilgiler için Aslında hepimiz eksiğiz biraz Leylası olmayan mecnunlarız Ne sıcacık bir ismail abimiz var. Nede ktü zamanda Yanımızda olan İskender babamız Ne mahellemizi mahalle yapan Erdal bakkalımız ne her kapıyı açan yavuz abimiz nede bize doğru yolu gsteren dedemiz.

Crypterlar: encrypt Aracıdır. Anti Virüs Proğramlarına Yakalanan Virüslü Dosyanızı Saklayabilir Veya Projelerinizi Basit Bir Şekilde Editlenmeye Karşı Koruyabilirsiniz Malum İnternette Okadar Editçi Düzenbaz Gezerken Kesinlikle Lazım Oluyor. Hack İşleri İle Uğraşanların Çok İşine Yarar Ama Bir Virüs Değildir Keylogger Değildir Trojan Değildir Stub Dosyası yakalanmayan Hex Offsetleri İçerir Anti Virüsler İleriki Zamanlarda Tanıyabilir. Alıntıdır. Kodlarla anlatmayı şu an için bende tam bilmiyorum. "Mey biter saki kalır Her renk solar haki kalır Diploma insanın cehlini alsada; Hamurunda varsa, eşeklik baki kalır..."

Arkadaşlar VB 6.0 ile yazdığım bir keylogerım var ve bu keylogerımın Undetect yani tamamen tanınmaz olabilmesi için bu keylogerı yazarken nasıl yazmalıyım. DİKKAT : Sonradan nasıl tanınmaz yaparım değil arkadaşalar, yazarken nasıl Undetect yazarım. Bana program isimleri gndermeyin lütfen. VBDream arkadaşımdan bazı bilgiler aldım saolsun kendisi bişeyler anlattı ama yolları biraz eksik kaldı. Benim istediğim; ben keylogerı nasıl hiç tanınmayacak halde yazarım. Not: 1. Windows API lerini kullanmayıp onun yerine başka yntem kullanabilirim biliyorum ama hangi yntem onu bilmiyorum. 2. Windosun sistem dosyalarına injection ile kendi işimi yapan kodlar ekleyerek yada sistem dosyalarını kendi işimi yapan başkabir sistem dosyası ile değiştirmem gerektiğinide biliyorum ama o dosya nasıl injectin yapılacağını yada kendi işilerimi yaptırabileceğim bir sistem dosyasını nerden bulacağımı bilmiyorum.3. Başka programların API lerini kullanarak işimi yaparsam windows un uyuyacağını biliyorum ama hangi programın. dll lerinde hangi API ler var, ve bu API ler ne iş yapar bilmiyorum. Bu konuda bana yardımcı olacak arkadaşlara şimdiden teşşekür ediyorum "Mey biter saki kalır Her renk solar haki kalır Diploma insanın cehlini alsada; Hamurunda varsa, eşeklik baki kalır..."

: Dengbej bunu yazdı: Cryptor zararlıyı şifreleyerek avlerin hem imza hem de sezsgisel taramalarından kaçırabiliyor. Tabi bir süre sonra bu cryptor ile şifrelenmiş zararlıyı avler tanır hale geliyor ama cryptorun stub dosyasında yapacağın ufak değişikliklerle yeniden fud yapabilirsin. Hoca eyvallah ama benim derdim sonradan tanınmaz yapmak değil yazarken tanınmaz yazmak. "Mey biter saki kalır Her renk solar haki kalır Diploma insanın cehlini alsada; Hamurunda varsa, eşeklik baki kalır..."