Druckbare Version
ALso was ich net raffe das meiste was wa eigentlich scho ma durchgekaut hatten mit dem TR.Dropper.Gen also ich hab bissl rum probiert und hab mal von dem crypter den ich hier gepostet habe einfach alles in nen neues vb6 projekt kopiert kompilt gecryptet gescannet FUD lol ich rafs net warum das jetzt aufeinmal FUD is kann mir jemand weiter helfen ?
hast du bei beiden versuchen ( vorher, nachher ) dieselbe exe benützt?
ist der jetzt FUD oder nur UD gegen avira?
also fud machen is leicht blos war nur reiner test hab bissl rum getestet war halt fud glaub ich bis auf avira wollte methode net preisgeben also bissl getestet für ne alternative dann da sausprobiert fud und mir is aufgefallen man kann sogar den useless crypter source is scantime hab einfahc nen wenig geändert jetzt macht der auch mit eof am ende rtlmove memory usw fud und das sogar ohne realign pe header also ich raff gar nichts mehr
Wenn du weißt wie AntiVir arbeitet dann weißt du warum das auch nicht erkannt wird ;)
einfach nicht nach der stub anhaengen sondern vorher und dann ep change oder ne resi nehmen. eof daten sind bei avira kein problem...