*GF* REDBAR HK

[fedar12]

RWX Search & EnumWindows & HiddenThreads & Handles & System Search & Thread & Tick bunları analiz edebilirsin .bin dosyasın da eğer aktif olarak kullanılıyorsa(kontrol ediyorsa) patch yaparak devre dışı bırak böylelikle sunucu tarafına herhangi bir log gitmez eğer Api (İsim) kısmı xor döngüsü (sifreli) ise nop atarak orjinal hale getirebilirsin (Örnek: WinVerifyTrust, ntdll.dll, NtQuerySystemInformation , NtQueryInformationThread)

Cevap için teşekkürler. İyi formlar.

 

[fedar12]

Her yolu denedim local'de yaptığımız işlemlerden dolayı yemiyoruz redbar'ı Burada eminim Herşey tamamen paketler ile ilgili.