bueno al menos lo que es yo estoy empezando utilizar este metodo, porque antes lo hacia modificando los valores con editor hexadecimal, pero ahora tengo mucho problema por el asunto que el nod32 me detecta desde el offset  2486 hasta 5159 el server del poison, y si cambio a cero los valores desde el 2485 hasta el 5160 me queda indetectable, pero por lo que se dan cuenta son muchos los offset es demasiado,la diferencia de deteccion claro es que del 2456 hasta el 5159 me lo detecta como el poison en si, y si solo dejo una parte de ese rango lo detecta como una variante de el , pero lo sigue detectando al fin y al cabo se trata que no lo detecte, eso significa entonces que quizas el nod32 toma varios pedazos de offset entre esos rangos(2485 hasta el 5160), lo que lleva a que para hacerlo indetectable uno tenga que encontrar todo esos pedasos intermedios para que al cambiarlos y modificarlos no lo detecte ni como variante del poison.
ufff me queda mucha tarea por seguir 

darkmoon mira me podria decir como eliminar el troyano de forma manual??, por que lo use me infecte para probarlo y me causo muchos errores, a la final desiste, asi que baje el removedor de tu web , lo ejecute y todo pero en los procesos ejecuntandose sale  que todavia esta ahi....

me podrian decir como se llama el proceso del firewall del xp para agregarlo en el mata procesos por favor...

haaa y me podrias decir con que programa le puedo cambiar el icono?? use el exescope y el reshack pero estos no me tiran el luga para poder modificar los iconos los probe con otros exes y si funcionaban correctamente asi que el problema era con el server de ese troyano...

asi que si me pueden ayudar se los agradeceria

tengo un problema con el ProRat-v1.9  cuando me notifica que mi vistima ya se conecto voy yme conecto con el pc infectado pero despues de la conexion como 30 segundos despues el ProRat-v1.9 se me cierra y me tira un aviso de que lo compre o algo asi que pasara?? como lo activo para que lo pueda usar sin ese molesto problema ??

gracias

hola mira a mi el godwill me tira un error no me deja crear el html al finalizar el pocesoi me dice que falta un archivo asi que no se si te sirva pero prueba quizas tengas mas suerte si todavia no tienes el godwill mandame un privado ami y te lo mando..

resulta que infecte una maquina con controlred pero a la hora de subir el nuevo server ( beast 2.7) lo subo bien despues lo selecciono en la carpeta explorer y le pongo ejecutar... para que se le ejecute el nuevo server al pc pero depues cuando trato de conectarme con el beast ( lo tengo con conexion inversa) este jamas avisa que el pc  tanto.. esta en linea siendo que lo he probado en mi pc y todo bien con la conexion y la notificacion inversa.. que sera..???

gracias hypnoss justamente, sabia que lo habia visto en alguna parte pero como he bajado tantas herramientas en estos dia por mas que buscaba e mi pc no me cordaba donde estaba. muchas gracias.. ( me habia faltado revisar ese)

no me acuerdo donde estaba pero ya no lo encuntro asi que si alguien tiene el icono de jpg ero el de 256 colores porfavor que me avise.. ( tengo el de 16 )

ok voy a probar muchas gracia...

ocupe el ResHack es el unico que hasta el momento me funciona pero.... el server (neocrontrol)a la hora de ejecutarlo no funciona tira error..
no se que habra pasado..

bueno ya no es necesario ya aprendi...

eso en que parte se hace eso y como ?? por ejemplo si le subi otro server al pc y quiero infectarlo con ese..??

a mi no me funciona el IPacker Tool intento cambiar solo el icono sin juntarlo con otro programa pero depues de seleccionar el icono que queiro  genero el server y cuando voy a ver e server que le cambie el icono resulta que me encuentro con el server pero sin el icono que eleji sino con el icono del mismo programas ( IPacker Tool) ???
no entiendo que pasa....

lo baje para cambiar el icono del neocontrol  pero no se como se ocupa si alguien me puede decir porfavor....

lo que hago yo no se si estara bien:
abro con el exescope el server del neocontrol y me muestra en la pantalla izquierda 3 cosas que tinen el signo + para poder ver lo que hay dentro pero cuando voy a la del icono me salen dos cosas que al seleccionarlas me dice que el server esta comprimido y que no se que no se puede haer nada...

no entiendo....

consulta coo se desinfecta uno del EviL NeT GeNeSiS..???