Abril 24, 2018, 03:11:52 pm

Autor Tema: SharK 3.1 Nueva version  (Leído 14132 veces)

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado sn0x.

  • Allowed!
  • Si te metes con CPH
    te metes conmigo
  • ****
  • Mensajes: 6714
  • Sexo: Masculino
    • Ver Perfil
    • LeVeL-23
SharK 3.1 Nueva version
« en: Marzo 31, 2008, 10:55:01 am »




-> 256 bit mRC4 Encrypted Traffic
-> zLib Compressed Traffic
-> Highspeed, Stable Screen/Webcam Capture
-> Window seperated Keylogger with highlight feature
-> Remote Memory Execution & Injection
-> Anti: Debugger, VmWare, Norman Sandbox, Sandboxie, VirtualPC, Symantec Sandbox, Virtual Box
-> Supporting Random Startup
-> Desktop Preview in SIN Console
-> Remote Autostart Manager
-> optional Fwb++ (Process Injection, API Unhook)
-> random server names
-> very userfriendly interface
-> Folder Mirroring
-> Chat, URL, Clipboard Monitor
-> Stable Reverse Socks4 Proxy
-> Plugin System


~~~~~
sharK 3.1 written by sNiper109 and rockZ
Last Compiled: March 30th 2008
~~~~~

Changes
* Server-Summary had a mistake
* Client now uses Double-Variable Type for calculating Idletime
* Statistics Window not resizeable anymore
* Server-Auth-Window had an old sharK icon
* DOS Shell will be started automatically (when auto-refresh is activated)
* ADS is no longer set as default install folder since the installation routine needs more time
* RegExport & Plugin Installation working with Createprocess instead of shell() -> Faster!
* Plugin Uninstalling is way faster
* Faster File/Registry Listing
* Fixed some typos
* sharK Autosizes Columnheaders
* Regstartup-Resetting is more aggressive
* Server did not reconnect some times when disconnecting from the internet
* Some little changes
* sharK offline keylogger not noticeable anymore by lagging keyboards
* Added few idiotchecks (e.g. Servername Restriction)
* Faster GUI
* Renamed "Autostart Manager" -> "Startup Manager" and moved to "SYSTEM" menu
* Confirmation box before client exit
* Tr Queue has Minimize Button
* Better Ping Handling


Bug Fixes
* Sleep until next reboot now working
* Shark sometimes removed too many startup entries
* Fixed ShellWait() Routine -> Wait_For_Files_Termination (Server File Binder) is now working
* sharK adds Hash-Value of Path into Thumbpreview-Files for prevent problems with equal filenames
* shark crashed when making SIN Window too small
* sharK didn't list installed apps when Distributor, Version or Uninstallstring is missing
* Little fix in Pluginsystem
* Fixed Bug in Modulelisting/Pluginuploading
* 3.0 Servers are not updateable when having spaces in path


New Features
+ sharK shows total queued files/size in transfer queue + total ETA; transfer queue smaller sized
+ Memory Injection in Filebinder possible as Startmethod
+ You can move your transfer-items up/down in your queue
+ sharK uses Transfer-System for receiving keylogger-offlog -> VERY fast but not compatible to shark 3.0 server
+ You can hide the featurewindow taskbar
+ sharK will remove titlebar/form border when maximizing a feature window
+ sharK re-sets periphery blocks each 200ms when suspending/deactivating/locking stuff (e.g. keyboard) for prevent bypassing
+ Recoded Server installation part - MUCH faster installation!
+ You can capture only the foreground window optionally
+ Remote URL Monitor (Firefox, Netscape, Opera, Internet Explorer & Derivates)
+ Remote Clipboard Monitor
+ Keylogger seperates logs for each window
+ You can autosave the desk previews in the server folders
+ You can set "No Server Installation" in server builder
+ You can set "Also Start Server when installation fails" in server builder
+ You can see the desktop preview also in Report-Listview
+ Remote Chat Monitor (Working with: QIP, QIP Infium, Miranda, Miranda Me, ICQ Lite, ICQ6, Waste, Yahoo Msg, MSN 4)
+ Socks4 Reverse Proxy (STABLE! NO Beta anymore!)
+ Server will also start bound files when another server instance is already running
+ sharK does not use jpglib anymore, Pics are made smaller by setting BitsPerPixel --> Faster Screencap, Webcam Cam, Thumb & Preview Creation
+ You can set the remote clipboard
+ Serverprocess will be marked blue in Process/Open Port-List
+ You can sort almost every listview (asc & desc)
+ New Popup Style + Serverwindow will be opened on popup click
+ SharK now saves its settings via a configuration file, not via registry - old important settings are importable (port & password)
+ Profilesystem for Serverbuilder
+ Liteserver! (~600 Bytes)
+ sharK highlights own startup entry in Startup Manager
+ sharK does not connect all socket tunnels on connect. Only when opening the server window, shark will link the cam/screen/transfer socket
+ Startup Monitor: SharK servers will warn the clients when their startup entries are removed and aggressive mode is activated

Releases Notes
* Serversize: 168 KB (with fwb++, packed)
* Most Features are only working with a 3.1 server of course, some old features are not working on 3.0 servers due to syntax changes
* Due to massive changes, the sharK 3.1 client cannot interact anymore with shark 3.0.0 keyloggers
* The URL and Chat Monitor are unique features in a beta state. Wrong Results are possible.
* Due to the new connection system you can't use 3.1 servers with 3.0 clients


Pagina Oficial:

You are not allowed to view links. Register or Login

Mirror:


You are not allowed to view links. Register or Login


fuente: indetectables.net

Desconectado adrian10x

  • Me das tu IP?
  • *
  • Mensajes: 37
    • Ver Perfil
Re: SharK 3.1 Nueva version
« Respuesta #1 en: Marzo 31, 2008, 11:37:02 am »
hablando de indetectabilidad, como te fue con este? pudiste bindear? encryptar? algo que no lo rompa, esta claro que este troyano es muy dificil en estos terminos, muy jodido de verdad si no tubieste problemas con los escrypter avisas seria buena info ;D

Desconectado raulrl

  • Me das tu IP?
  • *
  • Mensajes: 13
    • Ver Perfil
Re: SharK 3.1 Nueva version
« Respuesta #2 en: Marzo 31, 2008, 12:54:01 pm »
Yo no traté de encriptarlo asi que no te puedo decir pero si te puedo decir qeu su conexión para mí es una de las más solidas después del poison ivy

Desconectado ThrashMetalWarrior

  • Me das tu password?
  • **
  • Mensajes: 227
  • Sexo: Masculino
  • La onda
    • Ver Perfil
Re: SharK 3.1 Nueva version
« Respuesta #3 en: Marzo 31, 2008, 02:14:35 pm »
joder, no encuentro como hacerle, creo el server, y ni auto infectandome puedo
BANNED!

Desconectado b#

  • Me das tu IP?
  • *
  • Mensajes: 44
    • Ver Perfil
Re: SharK 3.1 Nueva version
« Respuesta #4 en: Marzo 31, 2008, 02:23:22 pm »

El mismo sharK tiene la opción de Bindear archivos con el servidor.
Y para encriptarlo entra en la carpeta Stubs, dentro del directorio que tienes el sharK.
Busca el archivo stub.shark, renombralo a stub.exe y encriptalo.
Cuando termines de encriptarlo renombralo devuelta a stub.shark y listo.
sharK generará servidores encriptados!
Te recomiendo que hagas un backup del stub. (Por si el encriptador lo rompe o quieres encriptarlo con otro programa)

Bye!
« Última modificación: Marzo 31, 2008, 02:24:13 pm por b# »

Desconectado felinoo

  • Me das tu IP?
  • *
  • Mensajes: 36
  • LA FRANCESITA SEXY REGRESA!!!
    • Ver Perfil
Re: SharK 3.1 Nueva version
« Respuesta #5 en: Marzo 31, 2008, 11:55:48 pm »
No me conecta el server sale que no puede verificar la contraseña y nunca conecta a alguien mas le pasa...


El nod32 lo detecta la heuristica  :-[ 

« Última modificación: Marzo 31, 2008, 11:56:53 pm por felinoo »

Desconectado rolly21102

  • Me das tu IP?
  • *
  • Mensajes: 33
  • Sexo: Masculino
    • Ver Perfil
    • www.defacers.net
Re: SharK 3.1 Nueva version
« Respuesta #6 en: Abril 01, 2008, 12:22:24 am »
Si podrian traducir al español el post seria chevere para los que no sabemos jejejeje   ;D
<a href=http://www.shareapic.net/ref.php?owner=r0lly><img src="You are not allowed to view links. Register or Login" border="0" ></a>

Desconectado RBS

  • Me das tu IP?
  • *
  • Mensajes: 17
  • Por qué crearlo si puedes copiarlo y mejorarlo?
    • Ver Perfil
Re: SharK 3.1 Nueva version
« Respuesta #7 en: Abril 01, 2008, 01:00:21 pm »
Voy a probar de encriptar el stub, cuando tenga resultados los posteo (y que nadie sea tan lammer de subirlo a virustotal). Si encuentro alguna combinación que valga la pena ya lo analizaré yo por otras vías y expondré los resultados.

Por cierto, no uso Themida, sino sólo combinaciones de otros.

Desconectado soez

  • Yo vivo en CPH
  • ***
  • Mensajes: 1283
  • Sexo: Masculino
    • Ver Perfil
Re: SharK 3.1 Nueva version
« Respuesta #8 en: Abril 01, 2008, 02:19:51 pm »
pero a ver ahora de momento te vale cualkier combinacion porque el stub ya en si como recien salido del horno es indetectable  :-\
You are not allowed to view links. Register or Login
01001010 01100001 01110110 01101001 01100101 01110010

Desconectado marinacuba

  • Me das tu IP?
  • *
  • Mensajes: 188
    • Ver Perfil
Re: SharK 3.1 Nueva version
« Respuesta #9 en: Abril 02, 2008, 12:03:58 pm »
el server ya es detectable por nod 32

Desconectado pitufooo

  • Me das tu IP?
  • *
  • Mensajes: 86
    • Ver Perfil
Re: SharK 3.1 Nueva version
« Respuesta #10 en: Abril 03, 2008, 12:18:34 pm »
hola

hay algun cripter k no lo rompa ???  por k los k llevo probando lo rompen todos.

un saludo

Desconectado soez

  • Yo vivo en CPH
  • ***
  • Mensajes: 1283
  • Sexo: Masculino
    • Ver Perfil
Re: SharK 3.1 Nueva version
« Respuesta #11 en: Abril 03, 2008, 12:54:15 pm »
no lo he probado con el nuevo pero el simple crypter no rompia el shark 3.0 de todas maneras yegue a combinarlo con 7 crypters + winlicense y acababa siendo detectado. La verdad que el shark esta complicado

Desconectado Li canueto

  • Me das tu IP?
  • *
  • Mensajes: 12
  • Sexo: Masculino
    • Ver Perfil
Re: SharK 3.1 Nueva version
« Respuesta #12 en: Abril 09, 2008, 04:41:08 pm »
Si alguien encuentra alguna conbinacion, por favor, posteenla  ;)
Licanueto

Desconectado raulrl

  • Me das tu IP?
  • *
  • Mensajes: 13
    • Ver Perfil
Re: SharK 3.1 Nueva version
« Respuesta #13 en: Abril 11, 2008, 01:17:27 pm »
hola a todos
encontré dos crypters que no rompen el server, por si alguien quiere sguir a partir de ahí

- Simple crypter
- XCrypt v 1.3

saludos espero que alguien consiga encontrar el método ya que este troyano al tener claros fines comercales sus stubs fueron escriptados previamente haciendo muy dificil su posterior encriptación

saludos

Desconectado titicoup

  • CPQUE??
  • *
  • Mensajes: 1
    • Ver Perfil
Re: SharK 3.1 Nueva version
« Respuesta #14 en: Abril 12, 2008, 01:09:09 pm »
Hola gente estoy tratando de bajar este program y sera muy nuevo y todo eso pero el nod32 me lo detecta y ni siquiera me deja descargarlo......... ??? alguien tuvo el mismo problema y me puede dar una solucion????????


xx
Nueva versión del Themida 1.9.3.0

Iniciado por RaKi0N

3 Respuestas
2796 Vistas
Último mensaje Abril 25, 2008, 01:26:04 am
por sn0x.
xx
Poison Ivy 2.3.1 Nueva versión

Iniciado por sn0x.

13 Respuestas
4377 Vistas
Último mensaje Enero 07, 2008, 02:36:22 pm
por Suikodenman
thumbup
La Nueva Version de Firefox 3

Iniciado por Bl@ster25

11 Respuestas
1635 Vistas
Último mensaje Junio 20, 2008, 09:49:12 am
por rgb90
xx
Nueva versión de Sphinx

Iniciado por shevchenko

0 Respuestas
762 Vistas
Último mensaje Julio 21, 2008, 10:26:13 am
por shevchenko
xx
Nueva version Poison Ivy

Iniciado por .:ACKMAN:.

2 Respuestas
1291 Vistas
Último mensaje Mayo 20, 2007, 10:53:27 am
por Suikodenman
xx
Nueva version de Aircrack - 24 abril

Iniciado por Aetsu

1 Respuestas
1331 Vistas
Último mensaje Mayo 01, 2010, 08:37:13 am
por xra
xx
Perfect Keylogger 1.64 (Nueva Version)

Iniciado por saikou

11 Respuestas
7323 Vistas
Último mensaje Mayo 19, 2007, 08:42:04 pm
por Li canueto
exclamation
Nueva versión de Apache Lucene

Iniciado por syncrack

0 Respuestas
872 Vistas
Último mensaje ſeptiembre 30, 2009, 07:39:27 am
por syncrack
resuelto
[C]CWF -nueva version [Generador de virus]

Iniciado por bolivianito

7 Respuestas
3112 Vistas
Último mensaje ſeptiembre 30, 2009, 08:32:21 pm
por JaAViEr
xx
SAS presenta nueva versión de JMP Genomics 3.2

Iniciado por Chino Antrax

0 Respuestas
757 Vistas
Último mensaje Agosto 06, 2008, 05:52:26 pm
por Chino Antrax