ya es detectado por el karspeski
 

Es una opcion q no añadí en su momento por q no la veo necesaria en absuloçuto y lo unico q iba a hacer era aunmentar el peso del stub y hacerlo mas detectable.
Digo q no la veo necesaria por q para hacer q algo se añada al reg lo tienes tan facil como incluir un bat dentro para q lo añada o un archivo .reg


Pues han tardado bastante lol kizas haga una nueva version indetectable, nu se, ya veremos...

Salu2

discul . ese small joiner le quita la aplicacion . exe al server

Si, yo tambien lo modifiqué y lo tengo indetectable al Kav, jackl007, mandame un mp con las línes que modificaste y yo te mando mi stub. Ahora haber si me hago unos portables del nod32, macafee, avg y demás haber si lo hago indetectable también.
Saludos

Ok EON, gracias, entonces mejor espero a que lo detecten más av y empiezo a modificar las firmas. Otra cosa, no se si está bien decirlo aquí, pero bueno. Lo del método rit no se podría programar algo que lo automatizase? No se como funciona el cactus metamorph, pero en vez de modificar los offsets o eliminarlos, que haga saltos en el código, no se. Si esto no va aquí que algun moderador borre esta parte.
Saludos

Buna men, gracias.. LO PROVARE-._.-

Odio el Mcafee, es el que más problemas le dá a mis aplicaciones....
Saludos