SCB Lab's

Mudanza.

2010-04-01T10:51:00.000-07:00

www.EOM-Team.org

No estamos muertos..

2010-03-31T06:25:00.000-07:00

Bueno seguidores de SCB Lab's, no estamos muertos solo que estamos haciendo cambios generales y nos estamos organizando, cuando esté todo listo os avisaremos.

- Cambiaremos nombre de Equipo

- Cambiaremos servicio

- Cambiaremos diseño

- Cambiaremos todo..

Tampoco me he olvidado del Octopus, pero también estoy progresando con el lenguaje C y no puedo hacer todo junto.

Os rogamos paciencia =)

Saludos!

Haití Joiner

2010-02-22T06:46:00.001-08:00

Bueno quería hacer algo y en 5 minutitos hice este joiner dedicado a la gente que sufre en Haití por causa del Terremoto y por la hambruna.

Pesa bastante por la música (We are the world 25)

Características :

- Junta archivos infinitos

- Compresión UPX

- Drag&Drop para añadir los archivos arrastrandolos

- Peso del stub (12kb)

- Música (We are the world 25)

Análisis :

Report date: 22.2.2010 at 15.28.57 (GMT 1)
File name: sHaiti.exe
File size: 12288 bytes
MD5 Hash: 9a64e45aa7b0db571e8f1695c42f6d65
SHA1 Hash: 038A6D18B34495D27C174AC16C53E10B76517903
Detection rate: 3 on 21
Status: INFECTED

Detections

a-squared - -
Avira AntiVir - TR/Dropper.Gen
Avast - -
AVG - -
BitDefender - Gen:Trojan.Heur.am0@fbedPWQ
ClamAV - -
Comodo - -
Dr.Web - -
Ewido - -
F-PROT6 - W32/VBTrojan.16C!Maximus
G-Data - -
Ikarus T3 - -
Kaspersky - -
McAfee - -
NOD32 - -
Panda - -
Solo Antivirus - -
TrendMicro - -
VBA32 - -
VirusBuster - -
ZonerAntivirus - -

Scan report generated by
NoVirusThanks.org

Descargar Haiti Joiner Con música (Binario) (68MB)

Descargar Haiti Joiner Sin música (Binario) (440KB)

SharkI.

Offsets Checker v1.2

2010-02-18T09:45:00.000-08:00

Bueno esta será la ultima versión que hago de este programa ya que veo muy complicado mejorarlo.

Funcionamiento :

El Offset Checker v1.2 ejecuta el archivo y luego verifica si en los procesos saltó el debugger de Windows, en WinXP (dwwin.exe) y en Vista/7 (Werfault.exe), si detecta que uno de esos dos procesos está ejecutado sale un mensaje como este : 'Cierre todos los errores y presione aceptar para continuar', en cambio si salta cualquier otro error en el ejecutable no lo detectará y dirá que el ejecutable funciona. Por eso hasta ahora el Offsets Checker solo tendrá un 60% de fiabilidad contando con lo anterior y con el chequeo al ejecutar el ejecutable, ya que si no se ejecuta por cualquier error también muestra como las anteriores versiones el error.

Recomendaciones :

- Si el ejecutable lanza el error de 'No enviar' (WinXP) o 'Cerrar el programa' (7/Vista), esperar a que Offsets Checker lance el mensaje de alerta de que cierre ese error, sino no detectará el error.

- Trabajar con Offsets Checker v1.2 sin estar usando muchos procesos en el PC, relentiza el listado de procesos en el programa.

Descargar Offsets Checker v1.2

SharkI.

Offsets Checker v1.1

2010-02-16T09:36:00.001-08:00

Bueno habian publicado programas que intentaban hacer esta función (verificar si los offsets han roto o no). Esta herramienta es mas bien para los 'modders' (personas que modifican archivos binarios para que sean indetectables a los antivirus).

Descargar Offsets Checker v1.1

SharkI.

Un poco ausente..

2010-02-12T12:28:00.000-08:00

Bueno como habeis visto después de la terminación del KeyBank v2.0 no he publicado mas herramientas, esto no se debe a ninguna dejadez del blog.. hay una razón, y es que estoy continuando con BluetoothWifi el proyecto pausado (Octopus v0.2), durante un tiempo no publicaré nada serio por estar 100% con este proyecto, puede que de vez en cuando en 10 minutos que tenga haga alguna herramienta sencilla y cotidiana.

SharkI.

PD : Cualquier pregunta que quieran hacer sobre el Octopus RAT, pueden dejar un comentario en esta entrada.

KeyBank v2.0

2010-01-30T11:23:00.001-08:00

Bueno la versión 2 ya está aqui, se han mejorado algunas cosas de la primera versión y se ha aportado mas flexibilidad para que el usuario lo controle a su gusto. Gracias a el mejor modder de la comunida de Indetectables.net por sacar esos antivirus problemáticos! (yorll). Esta versión es solamente privada.

- Captura de clicks (Clickshots) : la captura de clicks actua de forma simple e invisible, al hacer click se capturará una imagen de 500x500 mostrando el cursor en la imagen. Se pueden seleccionar tres tipos de capturas.

Primera opción : captura clicks en todo el ordenador.
Segunda opción : captura clicks en los siguientes navegadores : Mozilla Firefox, Internet Explorer, Google Chrome y Opera.
Tercera opción : captura clicks solo en las ventanas cuyos titulos sean seleccionados por el usuario.

- Captura de teclas (Keylogger) : la captura de teclas siempre estará activada en el servidor, capturará todo lo que se escriba sin perder ningún detalle.

- Descargar archivo : esta función conocida como 'Downloader', si es activada.. descargará un archivo y lo ejecutará posteriormente, descarga cualquier archivo con extensiones de 3 carácteres (.jpg, .exe, .com...)

- Lenguajes : soporta dos tipos de lenguaje, inglés y español, para cambiarlos solo se tiene que dar click en las banderitas de arriba a la derecha.

- Envio de logs : los envios de logs son iguales que en la versión v1.0, soporta los servidores gmail y hotmail/live, en caso de que se seleccione alguna opción de captura de clicks, solo enviará los logs en caso de que halla alguna captura, esto se puso para impedir envios basura.

- Compresión UPX : si se selecciona esta opción, después de crear el servidor se comprimira con el compresor de ejecutables UPX a nivel 9.

- Precio : 270€
- Contacto : sharki@sharki.es

SharkI.

KeyBank v1.0 - Público

2010-01-23T15:25:00.000-08:00

Bueno os presento esta completa herramienta, 'KeyBank', es un potente keylogger bancario, lo cual significa que está preparado para teclados virtuales y teclas pulsadas del ordenador, aqui os dejo las características de este keylogger.

Características :
- Envia el contenedor de imagenes y texto por e-mail.
- Soporta dos servidores smtp para el envio : Gmail y Live/Hotmail.
- Captura en los exploradores : Mozilla Firefox, IExplorer y Opera.
- El envio de log es configurable por : segundos, minutos y horas.
- Lleva un desempaquetador en la parte baja a la derecha, para desempaquetar el log (.dll) y extraer las teclas capturadas con las imagenes en una carpeta.
- Encriptable con cualquier crypter.
- Captura los datos de texto que hay en el clipboard.

Descargar KeyBank v1.0 (Binario) [Detectable]
Contraseña del fichero : http://scblabsteam.blogspot.com

Razones de la publicación :
Bueno me veo obligado a publicar esta herramienta, hubieron bastantes demandantes durante la compra pero exijieron modificaciones que se verán prometidas en la versión 2, se mejorará el KeyBank para toda seguridad que sea hallada y se incluirán detalles comentados en los e-mails que habeis enviado y comentarios en el blog. La versión 2 está puesta en marcha y espero que disfruten de esta versión liberada.

KeyBank v1.0

SharkI

SCB Lab's Proffessionall Malware Tool [Privada + Source]

2010-01-09T07:09:00.000-08:00

Bueno un regalito, no vendí ninguna copia de la versión privada asi que aqui os la dejo ya que no hace nada en mi pc, la tengo de adorno.
Los stubs están FUD's o los detectan 2 o 3 antivirus.

Descargar SCB Lab's Proffessionall Malware Tool (Binario)
Descargar SCB Lab's Proffessionall Malware Tool (Source)

Contraseña de los ficheros : SCB Lab's

SharkI.

SCB Lab's Joiner + Source

2010-01-03T09:56:00.000-08:00

Bueno una vez mas os traigo otro programita que hice entre ayer y hoy, se trata de un joiner con bastanes opciones, agradecimientos a los programadores MadAntrax (por el modulo para cambiar el icono) y a RedSharK (por las funciones anti debuggers).

Características :
- Une archivos ilimitadamente
- Acepta toda clase de extensiones cde 3 dígitos (.exe, .jpg, .avi, .mp3)
- Activa un mensaje falso
- Incluye anti debuggers y cambiador de icono

Compatibilidad :
- Windows ME/98/2000
- Windows XP SP2/SP3
- Windows Vista/7 (90%, necesita ser ejecutado en modo administrador)

Analisis de Novirusthanks (Stub) :
- Bitdefender : Gen:Trojan.Heur.lmW@f9pJlHI
- McAfee : Generic Dropper.gi.gen trojan

Descargar SCB Lab's Joiner (Binario)
Descargar SCB Lab's Joiner (Source)

Contraseña de los ficheros : www.scblabsteam.blogspot.com

SharkI.

SCB Lab's Mini Botnet + Source

2009-12-23T06:49:00.001-08:00

Bueno estaba dudando si hacer esta mini botnet privada o publica, al final llegué a la conclusión de que los ultimos programas han sido privados y tenía que traer algo para la gente que nos sigue dia a dia. Aqui les dejo esta mini botnet que fué terminada la anterior semana cuyo objetivo es mostrar/enseñar como trabaja.

>> Características :
- Website flood : Abre 6 veces la web en diferente frames integrados en el servidor.
- Shell command : Envia un comando MSDOS al servidor en modo oculto.
- Server options : Opciones del servidor (reiniciar, cerrar, desinstalar).
- Build server : Constructor del servidor.
- Edit port : Edita el puerto de escucha
- Sound notifier : Activa/Desactiva el sonido de notificación

>> Compatibilidad :
- Windows XP SP2/SP3 (100%)
- Windows Vista/Windows 7 (90%)

Descargar SCB Lab's Mini Botnet (Binario)
Descargar SCB Lab's Mini Botnet (Source)

Contraseña de los ficheros : SCB Lab's
Creditos a Leandro Ascierto por el modulo mSock

SharkI.

Kryptonite Spreader Version InfrAngeluX 2.1.0

2009-12-19T14:32:00.000-08:00

Nuevo Stub y Builder Corregidos del programa Kryptonite Spreader Version InfrAngeluX

Mejoras y Correcciones:

Version 2.1.0

Corregido el problema de la Dispersión en el Hard Disk y Unidades Extraibles.
Menor Consumo de CPU (Ya que se eliminaron mas Bucles innecesarios, y se obtienen solo las unidades Habilitadas para Escritura como son HD Unidades Extraible y memorias RAM).
Reducción del Código Fuente.
Evasión de Carpetas (Posible Crash Lógico).
Evasión de Atributos.

Builder Versión 2.1.0

Corregí un error de ultima Hora con el Builder ya que creaba el EXE final de forma errónea

Descargas y Reportes

Descargar Nuevo Stub Click Aquí.
Descargar SourceCode Click Aquí
Ver Reporte Primario del Stub Click Aquí
Ver Reporte Secundario del Stub Click Aquí

Dulces Lunas!¡.

BlackZeroX

Octopus Crypt0r [Privado]

2009-12-12T07:28:00.000-08:00

Bueno viendo las descargas que ha 'sufrido' el Octopus Keylogger [Publica(+500) y Privada(457)] y además de que una persona me pidió un crypter funcionable para tal keylogger, he decidido crearlo y lo publico en el blog para ventas.

- Características y funcionamiento :
- Soporta el servidor del Octopus Keylogger, antes con cualquier otro crypter con EOF o sin el, se rompía ya que los datos no se colocaban bien, la función EOF que destaca en todos los crypters/protectores solo funciona con el troyano bifrost.
- Soporta cualquier archivo binario, incluyendo servidores de troyanos como Poison Ivy y Spy-Net
- Es 100% Indetectable a todos los antivirus que se visualizan en el escaner de NovirusThanks.

- Obtener la versión privada :
- Contacto : sharki@sharki.es
- Precio : 20 €
- Método de pago : Paypal

SharkI.

Kryptonite Spreader Version InfrAngeluX

2009-12-11T22:41:00.000-08:00

Este es solo un Copy And Paste de Mi Pagina de un programa Open Source con las ligas funcionando a las descargas pertinentes.!¡

Sección infrAngeluX~Codes\Soft -> Spreader's ( Deben estar Registrados para visualizar dicho menú ).

Descripción Difunde un archivo por las memorias USB, Disco Duros, y/o elementos extraibles y locales ademas de Difundirlos por los siguientes programas P2P:

Ares.
ICQ.
KaZaA.
KaZaA Lite.
EDONKEY2000.
eMule.
Filetopia3.
appleJuice.
Gnucleus.
LimeWire.
Overnet.
Shareaza.
Swaptor.
WinMX.
Tesla.
XoloX.
Rapigator.
KMD.
BearShare.
Direct Connect.

El programa Actualmente no tiene opción de Encryptación y/o Compresión o derivados

Al DESCARGAR EL PROGRAMA, LOS USUARIOS SE HACEN RESPONSABLES DE SUS USOS DADOS POR EL MISMO EXCLUYENDOME DE SUS ACCIONES

< Descargar > ( EL STUB A SIDO RECONSTRUIDO AL 100% DEL ORIGINAL )
< Descargar > Versión Original + Source ( Spreder del cual se origino aun que fue REPROGRAMADO )

Dulces Lunas!¡.

BlackZeroX.

Nuevo dominio SCB Lab's

2009-12-08T03:00:00.000-08:00

Bueno solo deciros a todos que desde hoy disponemos de un dominio .es durante 1 año gratis, para que no tengáis que estar escribiendo todo el nombre del blog. El nuevo dominio es : http://scblabs.es que redirecciona al blog.

SharkI.

Mi presentación [BlackZeroX]

2009-12-06T04:25:00.000-08:00

Hola soy BlackZeroX

Mi nombre real : Ortega Avila Miguel
Rumbo donde habitualmente estoy : elhacker.net
Sitio Web personal : InfrAngeluX
Rol de mi sitio : Proyectos personales independientes a SCB Lab's

Rol momentáneo : Mejorar los codigos opensource que se han posteado en este blog tratando de dejarlos FUD al 100% en los peores casos aunque sea dejando activo a 1 solo AV con estado de 'posible infección' New Heur

Rol posterior : Creación de utilidades como son encriptaciones con algoritmo personal (No me gusta hacer los crypters con algoritmos ajenos)

Rol comercial : No pretendo vender ningun Software en ningun momento, aunque me muera de hambre.

Dulces Lunas!¡.

BlackZeroX.

Nuevos miembros del team SCB Lab's

2009-12-05T17:30:00.000-08:00

Bueno os aviso a todos los seguidores del blog que se han incluido dos nuevos miembros al equipo, ellos son nada mas y nada menos que BlackZeroX y Hacker_Zer0, algunos los conoceréis del foro elhacker.net u otros lados, solo decir que son unas grandes personas, programadores avanzados que dominan (B0=VB6, PHP, ActionScript,C/++; H0=ASM, C/++) y que de hoy para delante aportarán en el blog todos sus conocimientos y herramientas que vayan haciendo.

Los miembros actuales del team somos :
- SharkI
- BluetoothWifi
- Charleston (cLn)
- BlackZeroX
- Hacker_Zer0

SharkI.

Personal Algorythm + Source

2009-12-05T08:55:00.000-08:00

Bueno este proyecto lo tenía parado, un dia se me ocurrió la idea de hacer un programa que cree un modulo para proyectos de VB6 (Visual Basic 6) con la función de encriptar y desencriptar datos, lo que hice fué un programa con la opción de hacer un algoritmo personal, sustituyendo carácteres por otros.

Forma de uso :
Para llamar a la función de encriptar 'Encriptado = Encrypt(Datos, Contraseña)'
Para llamar a la función de desencriptar 'Desencriptado = Decrypt(Datos, Contraseña)'

Descargar Personal Algorythm (Binario)
Descargar Personal Algorythm (Source)

Contraseña de los ficheros : SCB Lab's

//Edit
Aqui dejo el link del foro elhacker, donde se arregla bastante mi source, para que podáis arreglarlo y aprender de los errores (como yo).

SharkI.

Tiny Window Spreader + Source

2009-11-22T04:48:00.000-08:00

Bueno aqui os dejo un 'pequeño propagador en ventanas', pueden agregarle mas programas de mensajeria instantanea en el source. Agradecimientos a TheSwash por la GFX (Interfaz)

File Info

Report generated: 22.11.2009 at 14.23.53 (GMT 1)
Filename: Stub.dll
File size: 16384
MD5 Hash: e5c660fcb190ada3211762f3841515eb
SHA1 Hash: EF360B3F93BE2F753425E5E835A16CB20615FF93
Self-Extract Archive: Nothing found
Binder Detector: Nothing found
Detection rate: 2 on 24

Detections

a-squared - -
Avira AntiVir - -
Avast - -
AVG - -
BitDefender - Gen:Trojan.Heur.VB.bm0@dykGyIO
ClamAV - -
Comodo - -
Dr.Web - -
Ewido - -
F-PROT6 - -
G-Data - -
Ikarus T3 - -
Kaspersky - HEUR:Trojan.Win32.Generic
McAfee - -
NOD32 v3 - -
Norman - -
Panda - -
QuickHeal - -
Solo Antivirus - -
Sophos - -
TrendMicro - -
VBA32 - -
VirusBuster - -
ZonerAntivirus - -

Scan report generated by
NoVirusThanks.org

Modificado : Ahí les dejo el binario actualizado con las cadenas con StrReverse.

Propagación :
- Windows Live Messenger
- Mibbit
- Skype
- XFire

Instalación :
- Pequeña instalación debil para que al iniciar windows siga haciendo su función.

Descargar Tiny Window Spreader (Binario)
Descargar Tiny Window Spreader (Source)

Contraseña de los ficheros : SCB Lab's

SharkI.

Jah Rastafari Crypt0r + Source

2009-11-19T14:25:00.000-08:00

Bueno estoy 'alegre' y publico este simple crypter scantime.
Totalmente funcional con los servidores (Probado con Poison Ivy)

File Info

Report generated: 19.11.2009 at 23.30.17 (GMT 1)
Filename: Stub.dll
File size: 16384
MD5 Hash: c4a5f3c82152f9b38674e5ea185b53ec
SHA1 Hash: E2E08527BC3139AD194303410B44B6CE93172D5F
Self-Extract Archive: Nothing found
Binder Detector: Nothing found
Detection rate: 5 on 24

Detections

a-squared - Riskware.Win32.Vbinder!IK
Avira AntiVir - -
Avast - -
AVG - -
BitDefender - Gen:Trojan.Heur.bm0@fLfYPnO
ClamAV - -
Comodo - -
Dr.Web - -
Ewido - -
F-PROT6 - -
G-Data - -
Ikarus T3 - VirTool.Win32.Vbinder
Kaspersky - -
McAfee - Generic VB.i trojan
NOD32 v3 - Win32/Injector.EQ
Norman - -
Panda - -
QuickHeal - -
Solo Antivirus - -
Sophos - -
TrendMicro - -
VBA32 - -
VirusBuster - -
ZonerAntivirus - -

Scan report generated by
NoVirusThanks.org

Descargar Jah Rastafari Crypt0r (Binario)
Descargar Jah Rastafari Crypt0r (Source)

Contraseña de los ficheros : SCB Lab's

SharkI.

SCB Lab's - Proffessionall Malware Tool (FIX 9/11/09)

2009-11-07T13:11:00.001-08:00

Bueno chicos y chicas, aqui os traigo la herramienta que hice el pasado findesemana, no la publicaría sin la gran ayuda de Demonio666vip en las modificaciones de los stubs. Esta versión es la versión pública y a continuación dejo las características :

- Crypter
- XOR (FUD)
- RC4 (F-PROT6)
- CryptApi (FUD)
- Gost (FUD)
- Anti virtual machines

- Binder
- Capacidad de unir archivos infinitos
- Ejecución de los archivos
- Peso del stub (12 kb)
- Detección : (FUD)

- Downloader
- Capacidad de añadir url's infinitas
- Extracción en (%System%, %Windir%, %AppData% y %Temp%)
- Ejecución después de la descarga
- Peso del stub (12kb)
- Detección : (Avira, Bitdefender, F-PROT6)

- Spreader
- Capacidad de añadir archivos infinitos
- Funciones del 'Kryptonite Spreader'
- Peso del stub (16kb)
- Detección (Bitdefender)

Las encriptaciones rompian los servidores de los troyanos, ese bug ha sido correjido gracias a Demonio666vip por volver a modificar los stubs. El link está actualizado solo tienen que descargar de nuevo.

Descargar 'SCB Lab's - Proffessionall Malware Tool'

Contraseña del rar : SCBLabs

SharkI.

Indetectables Binder + Source

2009-11-05T15:24:00.000-08:00

Bueno hace mucho tiempo que no publico nada en el blog, esto es debido a temas personales, estudio y problemas. Ayer volví al foro de Indetectables, como tributo hoy he hecho este binder y también lo comparto con los seguidores del blog.

>> Capacidad de unir archivos infinitos
>> Ejecución en modo visible y modo oculto
>> Bonito y pequeño ^^

>> Descargar binario
>> Descargar source

SharkI.

PD : No os amargueis pronto publicaré una herramienta muy buena llamada 'SCB Labs - Proffessional Malware Tool' esperenla para este findesemana y se pondrá a la venta también una versión privada.

PD2 : El binder tenía un pequeño fallo, el cual juntaba archivos anteriores que fueron eliminados con los nuevos que se añadian. Vuelvan a descargarlo para evitar problemas!

Modificando Exe's Hexadecimalmente - 1 Parte

2009-09-26T10:21:00.000-07:00

Hola a todos..!

Bueno, el propósito de este manual es enseñar a los que tienen unos conocimientos nulos sobre el tema de modificar exe's mediante el método hexadecimal.

El manual se hará en varias partes que iremos colgando en el blog, en esta primera parte se intentará enseñar a usar un editor hexadecimal, encontrar la o las firmas que detectan los AV's de forma manual y a modificar los offsets detectados.

En las posteriores partes se irán explicando otras formas de modificar,formas más automatizadas de localizar las firmas y alguna que otra cosa interesante, recordaros que las dudas que tengáis sobre el manual podéis preguntarlas en el blog.

Aquí podéis descargar la primera parte del manual, esperando que sea de vuestro agrado.

(Click en la imagen para descargar)

Saludos a todos...!!

cLn

¿Porqué no me conecta el servidor?

2009-09-19T04:24:00.000-07:00

Bueno hace tiempo hice este tutorial de algunos posibles problemas al intentar que el servidor de algun RAT/Troyano/Botnet.. no conectase. Este pequeño tutorial se basa en el programa de redirección host de no-ip y problemas con la configuración del puerto o bloqueo del firewall.

Configuración del no-ip :

Y creo, que no hace falta decir que las caritas tienen que estar sonrojadas cuando ya esté esperando la conexión.

Puertos :

Ya sabemos que un router > se necesita abrir puertos, un modem > no se necesita abrir puertos.

Para saber si tenemos router o modem :

Bueno con eso ya sabremos si tenemos router o modem, ahora para abrir los puertos en un router :

Escribimos ipconfig

Lo que nos importa de aqui es la llamada puerta de enlace, con la cual iremos a nuestro explorador y la tecleamos, nos pedirá usuario y contraseña la poneis y de ahí buscad un manual de configuración de vuestro propio router ya que en todos no son lo mismo.

Firewall :

Aquí solo tenéis que dar permisos de conexión al cliente o desactivar el firewall directamente.

SharkI.

Octopus Keylogger versión privada liberada!

2009-09-18T07:05:00.000-07:00

Bueno hago publica la versión privada por su detectabilidad ya que no se vende mas este keylogger, asi que aqui os lo dejo con bastantes funciones para ir investigando.

File Info

Report generated: 23.11.2009 at 1.03.21 (GMT 1)
Filename: Server.exe
File size: 53528
MD5 Hash: f31d6d72bbb40f35a88345a3a2bb5603
SHA1 Hash: 1DECA55B019279D48C8EDFC06EBCA3DCF5350070
Self-Extract Archive: Nothing found
Binder Detector: Nothing found
Detection rate: 13 on 24

Detections

a-squared - Trojan.Win32.Swisyn!IK
Avira AntiVir - TR/Swisyn.oxz
Avast - Win32:Trojan-gen
AVG - Generic14.AXCK
BitDefender - Trojan.Generic.2475322
ClamAV - -
Comodo - -
Dr.Web - -
Ewido - -
F-PROT6 - -
G-Data - Trojan.Win32.Swisyn.oxz A
Ikarus T3 - Trojan.Win32.Swisyn
Kaspersky - Trojan.Win32.Swisyn.oya
McAfee - -
NOD32 v3 - Win32/Injector.YL
Norman - Trojan W32/Smalltroj.SDGU
Panda - -
QuickHeal - -
Solo Antivirus - Trojan.Win32.Swisyn.Oxz
Sophos - Sus/VB-BD
TrendMicro - -
VBA32 - -
VirusBuster - Trojan.PWS.Octopu.A
ZonerAntivirus - -

Scan report generated by
NoVirusThanks.org

Descargar Octopus Keylogger versión privada (Binario)

Contraseña del fichero : www.scblabsteam.blogspot.com

SharkI.

SCB Lab's Crypt0r v2

2009-09-17T05:11:00.000-07:00

Bueno aqui os traigo la segunda versión del crypter oficial del blog, antes que nada agradecer a los modders (pois0n, McPhiros y Adri4n) por la ayuda a indetectar el stub para poder dejaroslo solo con mcafee y tenga mayor provecho, la verdad que se pasaron.

- Runtime (agradecimientos a cobein por el modulo 'RunPE')
- Encriptación en 4 tipos (RC4, XOR, Base64, CryptApi)
- Mensaje falso : al abrirse suelta el mensaje activado que se configuró en el 'builder'
- Anti anubis
- Anti norman
- Anti sunbelt
- Anti sandboxie
- Juntar archivo : opción con la cual se puede juntar otro archivo cualquiera para que luego se ejecute en modo normal.
- EOF : opción para obtener datos del final del archivo y al modificar el archivo se incrustan de nuevo los datos obtenidos, esta opción se suele usar por ejemplo para el troyano Bifrost

Escaner del stub :

File Info

Report generated: 17.9.2009 at 15.49.29 (GMT 1)
Filename: Stub.dll
File size: 32 KB
MD5 Hash: 63105af2bd4ed622d1a3a5d79147ab63
SHA1 Hash: 537E8DA06AFE7E0ECD0D4DE95550DEC9FE2B2F95
Self-Extract Archive: Nothing found
Binder Detector: Nothing found
Detection rate: 1 on 23

Detections

a-squared - -
Avira AntiVir - -
Avast - -
AVG - -
BitDefender - -
ClamAV - -
Comodo - -
Dr.Web - -
Ewido - -
F-PROT6 - -
Ikarus T3 - -
Kaspersky - -
McAfee - Generic Dropper.gi.gen trojan
NOD32 v3 - -
Norman - -
Panda - -
QuickHeal - -
Solo Antivirus - -
Sophos - -
TrendMicro - -
VBA32 - -
VirusBuster - -
ZonerAntivirus - -

Scan report generated by
NoVirusThanks.org

Descargar SCB Lab's Crypt0r v2 (Binario)

Contraseña del fichero : www.scblabsteam.blogspot.com

SharkI.

AdSenses de google

2009-09-13T05:57:00.000-07:00

Bueno hace poco en el blog hemos puesto una sección abajo a la derecha de publicidad, ahí saldrá publicidad generada aleatoriamente con determinadas palabras claves, el objetivo de esa publicidad es poder hacer una gran progresión en la red de esta pagina, para ello lo único que teneis que hacer es hacer click en el anuncio, con un simple click progresaremos bastante.

Un saludo, y muchas gracias por la colaboración, si esto marcha podremos mantener una redirección con dominio (.com, .net etc..)

La administración.

SCB Lab's Crypt0r

2009-09-10T09:53:00.000-07:00

Bueno esta tarde estuve haciendo un crypter (Scantime + mini inyección), agradecimientos a dSR por aportarme su idea, publicaría el source pero no lo haré por respeto a él, aqui os lo dejo con el escaner del stub.

Escaner del stub :

File Info

Report generated: 10.9.2009 at 18.48.50 (GMT 1)
Filename: Stub.dll
File size: 16 KB
MD5 Hash: ac410f0cf962a382e60e4e3b533c0a4a
SHA1 Hash: DA7AADB77BF055928771E1EF35B9785D4FA0D8A5
Self-Extract Archive: Nothing found
Binder Detector: Nothing found
Detection rate: 1 on 23

Detections

a-squared - -
Avira AntiVir - -
Avast - -
AVG -
BitDefender - Trojan.Dropper.VB.1
ClamAV - -
Comodo - -
Dr.Web - -
Ewido - -
F-PROT6 - -
Ikarus T3 - -
Kaspersky - -
McAfee - -
NOD32 v3 - -
Norman - -
Panda - -
QuickHeal - -
Solo Antivirus - -
Sophos - -
TrendMicro - -
VBA32 - -
VirusBuster - -
ZonerAntivirus - -

Scan report generated by
NoVirusThanks.org

Descargar SCB Lab's Crypt0r

SharkI.

Indetectables Simple Bind0r

2009-09-10T05:07:00.000-07:00

Bueno como he vuelto al foro de indetectables y ayer a la noche estaba aburrido les dediqué este simple binder, lo estaba haciendo con encriptación así seria un 'binder + crypter scantime', pero se trababa mucho al encriptar archivos muy pesados asi que solo hice el binder, aqui os dejo una foto y el link de descarga y source.

Escaner del stub :

Detection ratio:	1 / 21 (10%)
A-Squared:	Nothing found
Avira:	Nothing found
Avast:	Nothing found
AVG:	Nothing found
BitDefender:	Gen.Trojan.Heur.am0@fDsHNhR
CA:	Nothing found
Clamav:	Nothing found
DrWeb:	Nothing found
F-prot:	Nothing found
F-Secure:	Nothing found
Ikarus:	Nothing found
Kaspersky:	Nothing found
Mcafee:	Nothing found
NOD32:	Nothing found
Norman:	Nothing found
Norton:	Nothing found
Panda:	Nothing found
Sophos:	Nothing found
Trendmicro:	Nothing found
VBA32:	Nothing found
Virusbuster:	Nothing found

Descargar Indetectables Simple Bind0r (Binario)
Descargar Indetectables Simple Bind0r (Source)

SharkI.

SCB Lab's Keylogger

2009-09-07T10:48:00.000-07:00

Bueno este es otro proyecto en el que estoy yo solo, es un keylogger muy avanzado, aqui os dejo las capturas del builder y algunas características que tendrá el keylogger.

Características :

- Instalación : El servidor se instalará en el ordenador infectado.
- Inyección en el run : Se suplantará el archivo de un proceso no crítico para que se asegure el inicio al encender el pc.
- Inicio en 'Activex' : Se agrega al registro en la carpeta 'Activex' para seguir asegurando el inicio.
- Inyección en otro proceso : Se inyectará en otro proceso para asegurar el ocultamiento en el administrador de tareas además saltandose los cortafuegos o firewalls en algunos procesos del sistema.
- Envio de log : Se puede modificar el tiempo del envio siendo lo máximo el envio por dias.
- Encriptación de logs e imagenes : Para asegurar los datos capturados y las imagenes capturadas se encripta el contenido siendo imposible leer los logs o abrir las imagenes.
- Persistencia : El archivo instalado será persistente en el sistema, siendo casi imposible borrarlo.
- Melt : Opción cuyo proposito es que al abrir el archivo enviado sea automaticamente borrado, evitando posibles analisis del archivo después de abrirse.

El proyecto se terminará con la companía del compañero BlackZer0x!, que acabará varias funciones importantes del proyecto!.

SharkI.

Octopus 0.2

2009-09-04T13:47:00.000-07:00

Bueno lo manteníamos como sorpresa, pero he decidido publicarlo en el blog para que vayais viendo como va y opinando sobre el proyecto. Os presentamos (SharkI & BluetoothWifi) la proxima versión del Octopus RAT, no se si algunos os acordareis de la 0.1 (era una mierda :P) pues aqui estamos siguiendo el proyecto os comparto solo la imagen principal ya que por la red hay mucho copión y no queremos que copien funciones o ideas del proyecto.

Todavia no hay fecha para la publicación pero solo podemos decir que habrá dos versiones publica y privada para los mas exigentes, y que ahora mismo está parado pero seguimos continuamente en el.

SharkI.

Obtener paginas webs visitadas de 'Mozilla Firefox'

2009-09-04T13:37:00.000-07:00

Bueno hace tiempo, no mucho, hice este source sucio que obtiene las paginas webs visitadas con sus titulos y datos. Consta solo de un modulo de clase que obtiene el contenido de un archivo perteneciente a 'Mozilla Firefox'.

Descargar 'Mozilla Recovery Info'

SharkI.

Creación de un keylogger en VB6

2009-09-04T13:03:00.000-07:00

- ¿Que es un keylogger y como trabaja?
- Conocimientos recomendados
- Comenzando con el manual

¿Que es un keylogger y como trabaja? :
Un keylogger (derivado del inglés: Key (Tecla) y Logger (Registrador); registrador de teclas) es un tipo de software que se encarga de registrar las pulsaciones que se realizan en el teclado, para memorizarlas en un fichero y/o enviarlas a través de internet.

Conocimientos recomendados :
Para poder desarollar lo que se mostrará en el manual se requiere conocimientos basicos de Visual Basic 6.0 y también saber que es un caracter ASCII.

Comenzando con el manual :
Para comenzar voy a poner una tabla sobre las constantes basicas que ofrece Visual Basic para capturar las teclas.

Click en la imagen para verla en alta calidad

Comencemos, primero abrimos un nuevo proyecto en visual basic seleccionando 'EXE estándar' :

Añadiremos '1 TextBox, 1 Timer y 2 CommandButtons', quedando algo asi :

Explicaré para que es cada control :
- TextBox = Aqui se mostrarán las teclas capturadas.
- Timer(TM) = Se encargará de activar/desactivar el keylogger, cuando el keylogger está activo el timer estará verificando cada 10 milisegundos que tecla se ha pulsado, asi que hay que poner el intervalo en 10 milisegundos y en 'Enabled' = False.
- 2 CommandButtons = Uno se usará para activar el keylogger y otro para desactivarlo. Vamos a empezar con el codigo de fuente, el keylogger necesitará usar la api llamada 'GetAsyncKeyState' asi que la añadimos a la parte 'General' del codigo de fuente y nos dirigimos al timer, a partir de ahora iré poniendo comentarios en el mismo codigo de fuente :

Click en la imagen para verla en alta calidad

Vale ya tenemos las teclas basicas que nos facilito las constantes de visual basic, pero que pasa con todas las que faltan?, para las siguientes usaremos los carácteres ASCII ya que para esas teclas no hay constantes facilitadas. Para ello vamos a hacer un pequeño programa para poder saber que valor ASCII tiene cada una de las letras, vayamos a un nuevo proyecto 'EXE estándar' y añadimos '1 TextBox y 1 CommandButton', quedando algo así :

Ahora con la función 'Asc' podemos obtener el valor Ascii, miremos el codigo de fuente del 'CommandButton' :

Private Sub Command1_Click()
Text1.Text = Asc(Text1.Text)
End Sub

Bueno ahora el carácter que se escriba en el 'TextBox' se transformará en caracter Ascii solo pulsando el 'CommandButton', ahora solo nos queda agregar los carácteres que faltan al proyecto del keylogger de la siguiente manera :

Dentro del 'Select Case', como un 'Case' más :

Case 112: Text1.Text = Text1.Text & " [F1] "

Bueno aqui acabo el manual, espero que les sea de gran ayuda y que aprendan mucho, si quieren compartir este manual no olviden poner el respectivo autor.

SharkI.

Últimas herramientas + codigos de fuente

2009-09-03T16:52:00.000-07:00

Bueno aqui voy a publicar las últimas herramientas malware que he hecho para ir actualizando el blog.

Diamond Binder v1.0

Descargar Diamond Binder + codigo de fuente!

Cannabis MultiDownloader v1.0

Descargar Cannabis MultiDownloader + codigo de fuente!

Kryptonite Spreader v1.0

Descargar Kryptonite Spreader + codigo de fuente!

Contraseña de los archivos rar's : SCBLabs

Espero que les sea muy útil para que puedan ir progresando en Visual Basic 6, cualquier duda que tengan pueden dejar un comentario en el tema y os responderé con mucho gusto.

SharkI.

El comienzo de SCB Lab's

2009-09-03T15:41:00.000-07:00

Bienvenido al nuevo blog de inseguridad informática, programación etc... este blog se ha creado con el fin de enseñar e informar a los usuarios que están fuera de la materia, el nombre del blog 'SCB Labs' significa 'SharkI cLn BluetoothWifi Labs' que es igual a 'Laboratorio de SharkI cLn BluetoothWifi', se ha pensado unicamente con los nombres de los administradores que seremos los que aportaremos y enseñaremos con todo entusiasmo. También en este blog habrá espacio para el Malware incluyendo ventas.
Tras esta inaguración se cerrará mi antigua pagina (www.sharki.es) por el motivo de que hay que mantenerla y no puede ser posible, en cambio un blog en blogspot es gratis =).
Y nada mas que decirles esperamos que a la gente le guste, que sea muy visitado y progrese mucho.

SharkI.