PE-Fix: EOF korrekt einbinden. Oder: Manual Fixing von TR/Dropper.Gen

[wacked]

jepp.
jetzt muß auch das verhältnis der sections nicht absolut auseinandergehen.

[Krutius]

jepp.
jetzt muß auch das verhältnis der sections nicht absolut auseinandergehen.

nun, wär nett was das jemadn genauer erläutern könnte, bzw. nen link hat!

[Bozok]

@Krutius:

Section .text [10 kbyte]
Section .code [30 Kbyte]
Section .rsrc [400 Kbyte]
=> Detection[Verhältnis .code zu .rsrc ist ungefähr 1:13]

aber
wenn:

Section .text [10 kbyte]
Section .code [30 Kbyte]
Section .rsr1 [30 Kbyte]
Section .rsr1 [30 Kbyte]
Section .rsr2 [30 Kbyte]
Section .rsr3 [30 Kbyte]
Section .rsr4 [30 Kbyte]
Section .rsr5 [30 Kbyte]
Section .rsr6 [30 Kbyte]
Section .rsr7 [30 Kbyte]
Section .rsr8 [30 Kbyte]
Section .rsr9 [30 Kbyte]
Section .rs10 [30 Kbyte]
Section .rs11 [30 Kbyte]
Section .rs12 [30 Kbyte]
Section .rs13 [30 Kbyte]
Section .rs14 [10 Kbyte]
Dann ist das Verhältnis der Sections zueinander nicht groß genug damit Antivir es erkennt.

[necory]

wow echt sehr schön und gut geschriebenes tutorial, aber das ist man ja nicht anders von dir gewohnt
vorallem schön, wenn gleich beim ersten versuch der erfolg da ist, hat alles wunderbar geklappt

[Krutius]

ähm, könnte vielleicht noch jemand mal erklären, wie ich die Sections splitten kann?

[cookie-exploit]

würde mich auch interessieren ..will mein wissen erweitern

[kingChrisyLive]

Hat das zufällig noch Jemand auf Festplatte ?

[Omegavirus]

ist nicht mehr erreichbar.. bitte reupp.

[gf0x]

Werde ich gleich hochladen.
Kleinen Moment..

So hier bitteschön meine Schätzchen

http://ul.to/l47ye8

[Omegavirus]

wow das ging ja flott.
dankeschön.

http://img3.imagebanana.com/img/l6rt5lu9/Unbenannt.PNG
eine verschwörung..?
was steht in dieser pdf drinnen das ich da absolut nicht ran kommen kann? xD

E: Hat jetz funktioniert