Ergebnis 1 bis 10 von 14

Hybrid-Darstellung

  1. #1
    BackNine Wurm Avatar von Mofo
    Registriert seit
    29.11.2008
    Beiträge
    312

    Standard

    Ich hab das gerade bis 13 Mb ausprobiert, und zumindest Avira und Kaspersky sagen nichts..
    Also ich kann das nicht reproduzieren..

    zumal ich nicht verstehen kann weshalb da ein Dropper gemeldet werden sollte..
    Beim Hinzufügen sollte die Größe von pointertorawdata, sizeofinitializeddata und die imagsize angepasst werden..
    Und die entsprechenden Größen innerhalb der .rsrc ebenfalls

    Dann sollte in der PE wieder alles stimmen..
    Es ist kein unerwünschter oder 'ungemeldeter' content in/an der pe, deshalb hat der Av auch nichts zu meckern o0
    (Also reshaker macht das automatisch, ich teste es nachher auch mal wenn man das über die resourceupdate-api selber macht.. )
    Geändert von Mofo (07.12.2010 um 23:28 Uhr)




Ähnliche Themen

  1. [SRC] Bypass TR\Dropper.Gen
    Von Bozok im Forum Komponenten & Source Codes
    Antworten: 7
    Letzter Beitrag: 07.12.2010, 23:08
  2. Eicar dropper
    Von TheBigLou13 im Forum Sonstige Programmiersprachen
    Antworten: 0
    Letzter Beitrag: 05.05.2010, 20:40
  3. TR.Dropper.Gen Theorie
    Von scratsch im Forum VisualBasic
    Antworten: 15
    Letzter Beitrag: 17.05.2009, 20:12

Stichworte

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •