Queria saber si es lo mismo porque me estoy adentrando en el tema editando firmas y editando con hex ( actualmente uso el hex workshop ) y la verdad no voy ni para adelante ni para atras. Quiero modificar con el hex el server pasado con themida y solo me lo detecta AVG todo el tiempo y los otros nose muestran pero cuando le paso el scan del server no modificado me lo detectan unos cuantos. Que es mejor? editar el server cuando no esta encryptado ni nada? Osea hacer el server y ahi empezar a modificarlo?. Editar firmas por lo que vi nose si se parecia muy parecido. Tengo muchas dudas quiero saber bien como hacer esto porque creo que es lo mejor para hacer un server indetectable.
Si lo haces una vez cifrado con el themida, teniendo un encriptamiento elevado (esos que te dejan el server en 1mb), es una autentica burrada ponerse a editar eso...tendrá miles y miles de firmas...
Editalo antes, y luego lo encriptas.
Y por cierto...que troyano es?
Si es alguno tipo bifrost, poison,etc....olvidate.
Un saludo