Tr/Crypt.XPACK.Gen - Modden

[Wallenstein]

Moin

Ich könnte mich Tod schießen bin dabei nen Crypter FUD zu Modden aber nur AntiVir streikt.

Also erstes war es Dropper/Gen dann hab ich AV Devil drüber laufen lassen dann Gespeichert dann war es Crypt XPACK Gen .. darauf hin hab ich das Icon gechanged aber hat sich leider nix geändert.

Kennt jemand vllt. eine andere Methode ?

LG

[Vitamin X]

Ich zweifel ehrlichgesagt daran,das jemand dir das sagt, dennoch soweit war ich auch schon also wäre an einer Lösung interessiert

[rtroeger]

Was hat denn AV-Devil dir für Adressen angezeigt?

[Wallenstein]

2 & C9 !

Mehr aber auch nicht

[Vitamin X]

woran probierst dus denn? *EDIT*<- schon erledigt steht oben

[gf0x]

Sections-Größen angepasst?

[Shadowstyle]

Vll versuchen Ep changen? oder eine Fakesig? Hast du auch Versionsinfo geändert?
Vll ein anderes icon benutzten?

[Wallenstein]

Alles gemacht !

Bis auf FakeSig

Keine ahnung wie das gehen soll mit Fakesig ?

Also hab nur PUSH u. CALL gemacht EP verschoben usw.

[DizzY_D]

Crypt.XPACK.Gen heißt, dass irgendwas an deinem PE Header verdächtig ist.
Das kann ein verschobener EP sein, falsche Section Characteristics etc.
Wenn du nicht weiter kommst, poste einfach mal die Werte vom OptionalHeader und SectionHeader.

[Shadowstyle]

Guck bei den Papers von Dizzy_D vll bringt es dich evtl weiter.