-
Capt'n Crunch
SmartAssembly TR/ATRAPS.Gen
Hey leute,
hab ein problem:
Mein Programm ist Fud, alles schön und gut. Wenn ich es jedoch mit Protectoren (in dem Falle SmartAssembly) protecte detected Avira es als "TR/ATRAPS.Gen". Hab diese sachen gemacht (laut google..): icon gechangt, datei infos verändert etc. hat alles nicht geklappt. hab alle (bis auf obfsucation) functions in smartassembly rausgenommen trotzdem hats nichts gebracht.. hat jemand ne idee ums zu umgehen?
-
-
Ich glaube bei ATRAPS arbeitet entweder der Emulator oder Antivir checkt die Entropie der Sektionen.
-
-
Capt'n Crunch
Hmm, irgendeinen Lösungsansatz / -idee?
-
-
versuch mal eine "harmlose" datei zu crypten, wenn die auch ATRAPS gen ist dann ists nicht der emulator
Oh gott bin ich dumm, hab nicht gelesen dass die Datei davor FUD war -.-'
Es muss was anderes sein.. (nicht der Emulator)
Geändert von Bozok (05.09.2010 um 18:29 Uhr)
Grund: Automerged Doublepost
-
-
Capt'n Crunch
Hab mal ein neues Projekt mit einer Form und keinem Code erstellt. Habs mit SA gecryptet auf VT geuppt und was seh ich: 4/43 oO
VirusTotal - Free Online Virus, Malware and URL Scanner
EDIT// Die Versionen machen keine Unterschiede...
Immernoch detections (die gleichen)
Geändert von hackerking (05.09.2010 um 18:43 Uhr)
-
Stichworte
Berechtigungen
- Neue Themen erstellen: Nein
- Themen beantworten: Nein
- Anhänge hochladen: Nein
- Beiträge bearbeiten: Nein
-
Foren-Regeln