[VB] Runpe bei crypter aufrufen

[root]

Hi also ihr kennt doch sicherlich das scantime project von steve den uselesscrypter also ich hab mal den source genommen und die runpe in die stub eingefügt um zu schauen obs so geht jetzt meine frage am ende in der stub steht ja

Shell Environ("tmp") & "\tmp.exe"

Wird damit auch die runtime funktion aufgerufe ?

oder muss man das erst das hin schreiben

Call RunExe("C:\Windows\system32\calc.exe", Buffer())

Wenn ja kennt jemand noch andere call methoden
bitte hier rein posten

[nemo]

~

[root]

ja das is ja nur da svom pub useless source
wil ja nur mal nen test machen ob des auch ohne des geht

[Hamtaro]

Damit wird die gedroppte exe ausgeführt, das brauchst du nicht mehr, wenn du RunPE nutzt.
Sources verstehen lernen!

[HaXx0r.CCH]

Aber sobald du die Datei droppen lässt, wird sie detected, sodass dir RunPE in diesem fall nix nutzen würde.