SmartAssembly TR/ATRAPS.Gen

[hackerking]

Hey leute,
hab ein problem:
Mein Programm ist Fud, alles schön und gut. Wenn ich es jedoch mit Protectoren (in dem Falle SmartAssembly) protecte detected Avira es als "TR/ATRAPS.Gen". Hab diese sachen gemacht (laut google..): icon gechangt, datei infos verändert etc. hat alles nicht geklappt. hab alle (bis auf obfsucation) functions in smartassembly rausgenommen trotzdem hats nichts gebracht.. hat jemand ne idee ums zu umgehen?

[Bozok]

Ich glaube bei ATRAPS arbeitet entweder der Emulator oder Antivir checkt die Entropie der Sektionen.

[hackerking]

Hmm, irgendeinen Lösungsansatz / -idee?

[Bozok]

versuch mal eine "harmlose" datei zu crypten, wenn die auch ATRAPS gen ist dann ists nicht der emulator

Oh gott bin ich dumm, hab nicht gelesen dass die Datei davor FUD war -.-'

Es muss was anderes sein.. (nicht der Emulator)

[hackerking]

Hab mal ein neues Projekt mit einer Form und keinem Code erstellt. Habs mit SA gecryptet auf VT geuppt und was seh ich: 4/43 oO

VirusTotal - Free Online Virus, Malware and URL Scanner

EDIT// Die Versionen machen keine Unterschiede...
Immernoch detections (die gleichen)