elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Ingresar Registrarse
08 Octubre 2008, 09:39  



+  Foro de elhacker.net
|-+  Programación
| |-+  Programación General (Moderadores: Hendrix, E0N)
| | |-+  Cambiar el sistema hexadecimal del poison
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Imprimir
Autor Tema: Cambiar el sistema hexadecimal del poison  (Leído 280 veces)
filer

Desconectado Desconectado

Mensajes: 28


Ver Perfil
Cambiar el sistema hexadecimal del poison
« en: 20 Noviembre 2007, 18:18 »

Visitando por estos foros he visto un comentario diciendo que si cambias el valor hexadecimal del virus (server) seria indetectable por los anti-virus

Despues de leer esto me he descargado el "Edithex" mas o menos ya se manejar el sistema hexadecimal pero mi pregunta.

¿Que numeros tengo que sustituir?
¿Que palabras quedaria en el menu de la derecha?

Lo estoy haciendo a 16 Bits
En línea
Ivanchuk

Desconectado Desconectado

Mensajes: 250



Ver Perfil WWW
Re: Cambiar el sistema hexadecimal del poison
« Respuesta #1 en: 21 Noviembre 2007, 23:37 »

mmm una loteria, trata de no pegarle a nada critico ;D.
¿Que numeros tengo que sustituir?
¿Que palabras quedaria en el menu de la derecha?
Tenes que tratar de cambiar el exe del programa tocandolo en algun editor hexa. Pero pensa q a los av no les va a calentar lo que diga en el menu de los programas ni nada parecido, buscan patrones de codigos maliciosos, y si tocas esa parte te deja de funcionar el virus. Es por prueba y error. Seguramente hay otros metodos que desconozco para camuflarlos, fijate. Saludos.
En línea

Sólo quien practica lo absurdo puede lograr lo imposible.
filer

Desconectado Desconectado

Mensajes: 28


Ver Perfil
Re: Cambiar el sistema hexadecimal del poison
« Respuesta #2 en: 22 Noviembre 2007, 16:31 »

¿Que parte tengo que cambiar?



Esta es una imagen de muestra del programa es el server del poison este es el principio, te hablas figado que en la parte de la derecha pone frases como "The  is program cannot be run in DOS mode"

Escribes a (minuscula) y te aparece 61 y si escribes A te aparece 41 pero la duda que tengo es.

¿Que frase tengo que poner?
¿Que parte tengo que sustituir?
En línea
Stone_FREE_

Desconectado Desconectado

Mensajes: 369



Ver Perfil
Re: Cambiar el sistema hexadecimal del poison
« Respuesta #3 en: 22 Noviembre 2007, 19:02 »

Acá hay un  manual para eso
http://foro.elhacker.net/index.php/topic,38580.0.html

También puedes usar el método RIT... busca por algún lado ese método

Es un poco complicado modificar los offsets, y muchas veces te deja inservible el server. Haber si logras hacerlo indetectable  :xD
En línea

You are the Owner of your Life, your Fears and your Dreams ...

Páginas: [1] Ir Arriba Imprimir 
Ir a:  







Consolas     La Web de Goku     MilW0rm     MundoDivx

Hispabyte     Truzone     TodoReviews     ZonaPhotoshop

hard-h2o modding    Foros de ayuda    Yashira.org    Videojuegos    indetectables.net   

Noticias Informatica    Seguridad Informática    ADSL    Foros en español    eNYe Sec

Todas las webs afiliadas están libres de publicidad engañosa.

Powered by SMF 1.1.6 | SMF © 2006-2008, Simple Machines LLC