AVs Image Names página 2

Tema destacado: Recuerda que debes registrarte en el foro para poder participar (preguntar y responder)

Foro de elhacker.net

Seguridad Informática

Análisis y Diseño de Malware (Moderadores: Karcrack, [Zero])

AVs Image Names

0 Usuarios y 2 Visitantes están viendo este tema.

Páginas: 1 [2]

Autor

Tema: AVs Image Names (Leído 2,816 veces)

Karcrack

Moderador

Desconectado

Mensajes: 2.186

Se siente observado ¬¬'

Re: AVs Image Names

« Respuesta #15 en: 28 Abril 2009, 22:54 »

Comprimir? El ratio seria penoso... como mucho un 5%... no creo que mas...

Simplemente con un Array y cifrar seria suficiente


	En línea

tyldan

Desconectado

Mensajes: 12

Re: AVs Image Names

« Respuesta #16 en: 28 Abril 2009, 23:13 »

Cita de: Karcrack en 28 Abril 2009, 22:54

Comprimir? El ratio seria penoso... como mucho un 5%... no creo que mas...

Simplemente con un Array y cifrar seria suficiente

Tu No entendiste y yo no se escribir espanol

Comprimir los nombres y hacer una ventanilla para leer mejo el foro

Con el tag "Codigo" se veen todos los nombres.... :xD

Comprimir los nombres :xD

nisiquiera un 5% saco


	En línea

XcryptOR

Desconectado

Mensajes: 225

Re: AVs Image Names

« Respuesta #17 en: 2 Mayo 2009, 03:11 »

Cita de: tyldan en 28 Abril 2009, 16:26

Cita de: rockernault en 28 Abril 2009, 16:00

y si matas el proceso del Spybot (teatimer.exe) y le haces la clave de Run y luego lo vuelves a ejecutar...??

Es lo que quiero hacer

Por eso necesitaba saber que programas detectan las modificaciones en el registro.

Asi da poner un Kill(Programas);

para que si hay algun programa que detecta la modifica, lo mata y despues hace la modifica.

Por ejemplo no sabia que spybot se llamava teatimer.exe

un simple kill no te va a servir con la mayoria de ellos, kaspersky, avg 8.5, avast, panda, bitdefender... no puedes terminarlos ni siquiera con ZwTerminateProcess, vas a tener que trabajar mucho si quieres hacerlo, ahh y para algunos tendras que quitar el hook a las apis encargadas de hacerlo, eso si limpiando la SSDT


	En línea

tyldan

Desconectado

Mensajes: 12

Re: AVs Image Names

« Respuesta #18 en: 2 Mayo 2009, 19:09 »

Cita de: XcryptOR en 2 Mayo 2009, 03:11

Si lo se, pero muchos AVs se pueden terminar con un kill, por ejemplo Spybot S&D.
Por los otros creo que no voy a gastar tanto tiempo para eliminarlos :-X

demasiado trabajo.


	En línea

Páginas: 1 [2]

Ir a: