Hocam setvaluex değil de acaba hkey local machine'e yazdığından olmasın. Usera yazabiliyorsan bir yle denesene. sadece read için açacaksan flagi da sadece read olsun. onun dışında onu atlatmanın yntemleri var fakat çok karışır iş dll in export ettiği functionları enumerate edip adının md5 i dosyaya gmdügün md5 e uyanı dinamik cagirabilirsin mesela. Nush ile uslanmayanı etmeli tekdir, Tekdir ile uslanmayanın hakkı ktektir!

sorunu biraz anormal sayılabilecek bi yntemle çzdüm runtime kasperi bypass etmek için kasper'in yakaladıgı aksiyonlar: programın kendini kopyalaması ve kopyaladıgı konumun adresini aynen registry'a girmesi ben de dosyayı farklı isimle kopyalayıp sonra regedite asıl ismi yazdım sonra da dosyanın ismini asıl dosya ismiyle değiştirdim dosya ismini değiştirmeyi de geçici olarak. bat dosyası oluşturup onun içine yazdıgım komutla yaptım direk değiştirince onu da yakalıyo kasper ama bu şekilde sorun yok:) splintercell tarafından 14/Mar/13 00:19 tarihinde düzenlenmiştir

alternatif olarak explorer. exe ya da userinit. exe lerinin arkasından uyglamanı başlangıçta çalıştırabilirsin diğer bir alternatifin de bir servis yazabilirsin. Ülkesini Seven Her Türk Vatandasi, Ülkesinin Sessiz Istilasi'na karsi durmak zorunda.

Hocam setvaluex değil de acaba hkey local machine'e yazdığından olmasın. Usera yazabiliyorsan bir yle denesene. sadece read için açacaksan flagi da sadece read olsun. onun dışında onu atlatmanın yntemleri var fakat çok karışır iş dll in export ettiği functionları enumerate edip adının md5 i dosyaya gmdügün md5 e uyanı dinamik cagirabilirsin mesela. son parametreyi şifreleyip çalışma esnasında kod ile çzüp girdim regsetvalueex'e yani son "C:\Windows\system\xxx. exe" olarak girdigim şeyi şifreledim sorun ortadan kalktı gibi yani elementscannerda kasperskyda da sorun yok artık http://elementscanner.com//?RE=dbbf0e9124ac93e367d9bd61333efc51 ama kaspersky 2013 deneme sürümünü yükleyip deniyeyim dedim o tanıdı yine bi de advapi32. dll'sini farklı isimle kopyalayıp çağırmayı ordan yapmayı denedim de onu direk kabul etmiyo zaten:) ama elementscannerda tanımayıp normalde tanımasını da anlamadım tam olarak, yeterince güvenilir degil sanırım bu onlinescannerlar

merhaba, getProcAddress ve LoadLibraryA/W/EX apileri ile dinamik olarak istedigin dll deki istedigin apiyi yukleyebilirsin... saygilar. 🏴Hi'dan gelen varır Who'ya, Hi'da onun adıdır Who'da...

merhaba, getProcAddress ve LoadLibraryA/W/EX apileri ile dinamik olarak istedigin dll deki istedigin apiyi yukleyebilirsin... saygilar. bununla ilgili hazır bir callapi fonksiyonu buldum da çalıştıramadım, byle bişeyi daha nce de kendim yapmadım eğer çok karmaşık olmazsa bu apilerin regsetvalueex'i çağırmak için kullanımına bi rnek gsterebilir misiniz?

kaspersky kusur kalsın şimdilik:) gerekirse diğer 3-5 norton, antivir vs için tek tek yükleyip denerim run timeda neler oluyo diye

Schwarz bunu yazdı Kasperskyin scantime fud olup runtime yakalanması proaktive koruması yüzündendir. Piyasada bulunan fud gibi gzüken crypterler hepsi proaktif korumaya takılmıstır. Bypass etmek için de http://www.opensc.ws/buyers-market/15551-vb6-anti-emulation-code-kaspersky-pro-active-norton-sonar-bypass.html İnceleyebilirsiniz. Heuristic scan ayarları düzgün yapılmışsa kasperi bu yollarla geçmek mümkün değil maalesef. Default ayarlarda arkadaşın verdiği işe yarayabilir yalnız. Edit:avira tr dropper gen'in daha bi illet hali bu heurtrojanwin32 generic tanımlaması işin zor kolay gelsin :D Kodlarda büyük oranda değişikliğe gitmen yada sağlam bi şifreleme çakman gerekebilir scantime'da geçse bile runtime'da sıçabilir kasper yükleyip denemeni tavsiye ederim. Yolladığım linkte kav kis sonar norton malware antibytes gibi diğer av'leri proaktive yakalanmayacak şekilde bypass edilmesi mümkündür. hf hh ve diğer forumlarda private olarak satılan crypterlerda da aşağı yukarı bu yntem kullanılmıştır. ve Fud gibi gzüken aslında fud olmayan server veya stublar runtime proaktiv korumaya takılmıştır burdan crypter satan ve alan kişilere duyrulur :P Ignorance is bliss.

pcdoktor636 bunu yazdı Schwarz bunu yazdı Kasperskyin scantime fud olup runtime yakalanması proaktive koruması yüzündendir. Piyasada bulunan fud gibi gzüken crypterler hepsi proaktif korumaya takılmıstır. Bypass etmek için de http://www.opensc.ws/buyers-market/15551-vb6-anti-emulation-code-kaspersky-pro-active-norton-sonar-bypass.html İnceleyebilirsiniz. Heuristic scan ayarları düzgün yapılmışsa kasperi bu yollarla geçmek mümkün değil maalesef. Default ayarlarda arkadaşın verdiği işe yarayabilir yalnız. Edit:avira tr dropper gen'in daha bi illet hali bu heurtrojanwin32 generic tanımlaması işin zor kolay gelsin :D Kodlarda büyük oranda değişikliğe gitmen yada sağlam bi şifreleme çakman gerekebilir scantime'da geçse bile runtime'da sıçabilir kasper yükleyip denemeni tavsiye ederim. Yolladığım linkte kav kis sonar norton malware antibytes gibi diğer av'leri proaktive yakalanmayacak şekilde bypass edilmesi mümkündür. hf hh ve diğer forumlarda private olarak satılan crypterlerda da aşağı yukarı bu yntem kullanılmıştır. ve Fud gibi gzüken aslında fud olmayan server veya stublar runtime proaktiv korumaya takılmıştır burdan crypter satan ve alan kişilere duyrulur :P Satmadan nce runtime'dada fud olduğundan emin olmanın yolu anca 35 av'yide yükleyip çalıştırmak olur aksi türlü %100 emin olamayız. Proaktif korumayı geçebilir ancak kasperin tek modülü bu değil anlatmak istediğim buydu. Yani daha güvenlik duvarı var, sezgisel taraması var, dijital imza analizi var. Kasper heurtrojanwin32generic tanımlaması grdüğüm en illet tanımlama. Taramadan kaçsa bile başka modüllere yakalanıyor maalesef.

Kasperskyin scantime fud olup runtime yakalanması proaktive koruması yüzündendir. Piyasada bulunan fud gibi gzüken crypterler hepsi proaktif korumaya takılmıstır. Bypass etmek için de http://www.opensc.ws/buyers-market/15551-vb6-anti-emulation-code-kaspersky-pro-active-norton-sonar-bypass.html İnceleyebilirsiniz. Ignorance is bliss.

eger heuristic tarama sonucu uygulaman yakalaniyorsa, registry ve installation islemlerini uygulamanin kapanma eventine yazsaydin sanirim yakalanmazdi. tamam hocam aklımda bulunsun gerekirse denerim

hacı o değilde banada lisans lazım sen çok yanlış yere gelmişsin. lisans istiyosan uygun bi yere konu aç

şyle baştan aşagı bi okudumda muhabbetin seviyesi çok yüksek çok :D adab-ı muaşeret kurallarına çok nem veriyoruz efenim

şyle baştan aşagı bi okudumda muhabbetin seviyesi çok yüksek çok :D

Schwarz bunu yazdı pcdoktor636 bunu yazdı Schwarz bunu yazdı Kasperskyin scantime fud olup runtime yakalanması proaktive koruması yüzündendir. Piyasada bulunan fud gibi gzüken crypterler hepsi proaktif korumaya takılmıstır. Bypass etmek için de http://www.opensc.ws/buyers-market/15551-vb6-anti-emulation-code-kaspersky-pro-active-norton-sonar-bypass.html İnceleyebilirsiniz. Heuristic scan ayarları düzgün yapılmışsa kasperi bu yollarla geçmek mümkün değil maalesef. Default ayarlarda arkadaşın verdiği işe yarayabilir yalnız. Edit:avira tr dropper gen'in daha bi illet hali bu heurtrojanwin32 generic tanımlaması işin zor kolay gelsin :D Kodlarda büyük oranda değişikliğe gitmen yada sağlam bi şifreleme çakman gerekebilir scantime'da geçse bile runtime'da sıçabilir kasper yükleyip denemeni tavsiye ederim. Yolladığım linkte kav kis sonar norton malware antibytes gibi diğer av'leri proaktive yakalanmayacak şekilde bypass edilmesi mümkündür. hf hh ve diğer forumlarda private olarak satılan crypterlerda da aşağı yukarı bu yntem kullanılmıştır. ve Fud gibi gzüken aslında fud olmayan server veya stublar runtime proaktiv korumaya takılmıştır burdan crypter satan ve alan kişilere duyrulur :P Satmadan nce runtime'dada fud olduğundan emin olmanın yolu anca 35 av'yide yükleyip çalıştırmak olur aksi türlü %100 emin olamayız. Proaktif korumayı geçebilir ancak kasperin tek modülü bu değil anlatmak istediğim buydu. Yani daha güvenlik duvarı var, sezgisel taraması var, dijital imza analizi var. Kasper heurtrojanwin32generic tanımlaması grdüğüm en illet tanımlama. Taramadan kaçsa bile başka modüllere yakalanıyor maalesef. Merhaba, Kasperskyin belirttiğiniz zelliklerinin hepsinin kapsamı bu diğer av'ler içinde geçerli hepsinin ortak noktasi proaktive korumadır.(Kis, sonar, mbam, nod32 ve avg firmalari için ) Verdiğim linkteki kodda kaspersky'in ve diğer av'lerin tüm modullerini bypass eder. rnek Link : http://www.youtube.com/watch?feature=player_embedded&v=ng-nIyqe-64 iyi forumlar. Ignorance is bliss.

pcdoktor636 bunu yazdı Schwarz bunu yazdı pcdoktor636 bunu yazdı Schwarz bunu yazdı Kasperskyin scantime fud olup runtime yakalanması proaktive koruması yüzündendir. Piyasada bulunan fud gibi gzüken crypterler hepsi proaktif korumaya takılmıstır. Bypass etmek için de http://www.opensc.ws/buyers-market/15551-vb6-anti-emulation-code-kaspersky-pro-active-norton-sonar-bypass.html İnceleyebilirsiniz. Heuristic scan ayarları düzgün yapılmışsa kasperi bu yollarla geçmek mümkün değil maalesef. Default ayarlarda arkadaşın verdiği işe yarayabilir yalnız. Edit:avira tr dropper gen'in daha bi illet hali bu heurtrojanwin32 generic tanımlaması işin zor kolay gelsin :D Kodlarda büyük oranda değişikliğe gitmen yada sağlam bi şifreleme çakman gerekebilir scantime'da geçse bile runtime'da sıçabilir kasper yükleyip denemeni tavsiye ederim. Yolladığım linkte kav kis sonar norton malware antibytes gibi diğer av'leri proaktive yakalanmayacak şekilde bypass edilmesi mümkündür. hf hh ve diğer forumlarda private olarak satılan crypterlerda da aşağı yukarı bu yntem kullanılmıştır. ve Fud gibi gzüken aslında fud olmayan server veya stublar runtime proaktiv korumaya takılmıştır burdan crypter satan ve alan kişilere duyrulur :P Satmadan nce runtime'dada fud olduğundan emin olmanın yolu anca 35 av'yide yükleyip çalıştırmak olur aksi türlü %100 emin olamayız. Proaktif korumayı geçebilir ancak kasperin tek modülü bu değil anlatmak istediğim buydu. Yani daha güvenlik duvarı var, sezgisel taraması var, dijital imza analizi var. Kasper heurtrojanwin32generic tanımlaması grdüğüm en illet tanımlama. Taramadan kaçsa bile başka modüllere yakalanıyor maalesef. Merhaba, Kasperskyin belirttiğiniz zelliklerinin hepsinin kapsamı bu diğer av'ler içinde geçerli hepsinin ortak noktasi proaktive korumadır.(Kis, sonar, mbam, nod32 ve avg firmalari için ) Verdiğim linkteki kodda kaspersky'in ve diğer av'lerin tüm modullerini bypass eder. rnek Link : http://www.youtube.com/watch?feature=player_embedded&v=ng-nIyqe-64 iyi forumlar. Gerekli ayarlarda kaspersky'ı test etmeden nce bende inanmıyordum, bypass edileceğini sylüyordum ancak denedim grdüm yle olmadı :D Kaspersky diğerlerine benzemiyor, bir test ederseniz sizde grürsünüz zaten, ayarları pm'den yollayabilirim. Aynı tepkiyi daha nceden bende vermiştim o yüzden byle diyorum :)

programı başlangıca kaydetmek için RegCreateKeyRegSetValueExRegCloseKey bu üç apiyi kullanıyorum ve kaspersky bu 3 apinin içinden RegSetValueEx apisine uyarı veriyo http://elementscanner.com//image. php?ID=8f3759d38df69f8cd73a554f581b70cc o apiyi kaldırırsam sonuç 0/35 oluyo sonuç olarak kaspersky'ı atlatmak için bu apiye bi alternatif var mı ya da başka bi yol

eger heuristic tarama sonucu uygulaman yakalaniyorsa, registry ve installation islemlerini uygulamanin kapanma eventine yazsaydin sanirim yakalanmazdi. wh0 tarafından 29/Mar/13 13:55 tarihinde düzenlenmiştir 🏴Hi'dan gelen varır Who'ya, Hi'da onun adıdır Who'da...

Kasperskyin scantime fud olup runtime yakalanması proaktive koruması yüzündendir. Piyasada bulunan fud gibi gzüken crypterler hepsi proaktif korumaya takılmıstır. Bypass etmek için de http://www.opensc.ws/buyers-market/15551-vb6-anti-emulation-code-kaspersky-pro-active-norton-sonar-bypass.html İnceleyebilirsiniz. Heuristic scan ayarları düzgün yapılmışsa kasperi bu yollarla geçmek mümkün değil maalesef. Default ayarlarda arkadaşın verdiği işe yarayabilir yalnız. Edit:avira tr dropper gen'in daha bi illet hali bu heurtrojanwin32 generic tanımlaması işin zor kolay gelsin :D Kodlarda büyük oranda değişikliğe gitmen yada sağlam bi şifreleme çakman gerekebilir scantime'da geçse bile runtime'da sıçabilir kasper yükleyip denemeni tavsiye ederim. pcdoktor636 tarafından 11/Mar/13 19:48 tarihinde düzenlenmiştir

hacı o değilde banada lisans lazım