before

AntiVir BDC/Delf.TE (0.39 seconds taken)
Avast Win32:RATo-870 (1.51 seconds taken)
AVG Antivirus BackDoor.Delf.16.Z (0.90 seconds taken)
BitDefender Backdoor.Delf.TE (1.06 seconds taken)
ClamAV No viruses found (1.15 seconds taken)
Dr.Web BackDoor.Aphex.11 (0.91 seconds taken)
F-Prot Antivirus W32/Reverseshell.A@bd (0.17 seconds taken)
Fortinet W32/Backdoor-tr (0.87 seconds taken)
Kaspersky Anti-Virus Backdoor.Win32.Delf.te (3.28 seconds taken)
mks_vir RAT.Delf.Te (0.96 seconds taken)
NOD32 Win32/Delf.TE (1.95 seconds taken)
Norman Virus Control W32/Delf.TE (1.05 seconds taken)

after

AntiVir No viruses found (0.40 seconds taken)
Avast No viruses found (1.51 seconds taken)
AVG Antivirus No viruses found (0.63 seconds taken)
BitDefender No viruses found (0.54 seconds taken)
ClamAV No viruses found (0.60 seconds taken)
Dr.Web No viruses found (0.92 seconds taken)
F-Prot Antivirus No viruses found (0.21 seconds taken)
Fortinet No viruses found (0.46 seconds taken)
Kaspersky Anti-Virus No viruses found (1.00 seconds taken)
mks_vir No viruses found (0.23 seconds taken)
NOD32 probably unknown CRYPT.WIN32 (probable variant) (0.48 seconds taken)
Norman Virus Control No viruses found (1.45 seconds taken)

WARNING: this method is not for n00bs, some thinking may be required! proceed at own risk!

eftersom typ 90% använder crappy Norton så är det ju inget större problem... förr bytte man  icon och sen var det klart... och Beast... Hexeditor, ändra beast till Beast sen var det färdigt, inget antivirus hittade nått! sen hade ju beast två signaturer i Kaspersky, den andra var inte heller svår att fixa! 

virustotal.com er ett honeypot har jeg hørt, dessuten er det mange andre packere man kan teste med

Eftersom det, som du säger, finns många andra packare att testa med, så kan man inte göra ett test som täcker allt, utan gjorde bara detta testet lite snabbt för att kolla hur väl det fungerar generellt. 

Damn va symnatec suger!
no viruses found efter UPX !

Hur UPX packar man ? I Optix Pro packar den väl auto om man väljer det? För mig hittar den ändå optix servern... Ja, det är Norton..

Vilken UPX-version använder ni er utav?

Jag använder 1.25
Brukar inte packa så mkt eller syssla med sådant så vilka andra som finns och sånt blajj är jag inte så inne på för tillfället iaf

kör

upx -9 C:\ProgramAttPacka.exe

istället

Jo, men default går den på 8 så kan inte spela SÅ stor roll

Jag har tankat från http://upx.sourceforge.net/: http://upx.sourceforge.net/..
man vad gör jag sen??
var lägger jag det?

Jag har tankat från http://upx.sourceforge.net/: http://upx.sourceforge.net/..
man vad gör jag sen??
var lägger jag det?

Lägg upx.exe i C:\.
Öppna cmd.exe och skriv in 'cd C:\' - Sen 'upx' för kommandon.

Så jag lägger upx i system32 och skriver "upx c:\ProgramAttPacka.exe" i kör..
eller vad?

Men hur ser man om den är packar lr inte??
Det är ingen skilland på den före och efter.. så jag tror att jag har misslyckats

OBS! Din fil lär inte bli undetected genom att packa den med upx.

För oss som inte e lika grymma på Rat's som er andra än så undrar jag om någon skulle kunna göra en lättfattlig guide på hur man använder verktyget

plzz

Det finns massor redan    t.e.x http://www.spywire.net/forum/viewtopic.php?t=335: http://www.spywire.net/forum/viewtopic.php?t=335

Men uff!

Jag Använde upx och relocade den en gång men Norton stoppade den när användaren skulle köra den!

Jag kollade på virustotal o där hittade norton ingenting...
Hade användaren kanske en nyare uppdatering?

Testa att relocata fler ggr....

Hur gör man det då?
Jag ändrade typ ingenting..

Jag skrev "reloc C:\server.exe $CD40 $5140 $CE9C $529C 6" För så stod det i help.html

Till vad ändrar för att reloca på ett annat ställe då?

Hehe, nej det gjorde jag inte.
Jag det som stod i deras exempel..

Men hur gör jag för att få dem rätt?
Och hur gör dom när dom räknar ut dom?
"($529C - $400) + $8000 = $CE9C" 

Calc vad är det och vart fårmantag i det?