Indetectabilizar desde source en vb6...
Edu:
Cita de: Karcrack en 3 Septiembre 2010, 18:57 pm
Pues sin ver el codigo no te puedo decir cual es el problema... pero bueno, te digo que uses uno de mis ultimos Invoke, si es posible hazlo con versiones por Hash, cifra las cadenas, no copies codigo... etc...
Te dejo unos cuantos enlaces:
Código:
http://foro.elhacker.net/empty-t301834.0.html
http://foro.elhacker.net/empty-t290072.0.html
http://foro.elhacker.net/empty-t300432.0.html
http://foro.elhacker.net/empty-t256127.0.html
Saludos ;)
Gracias, los leere ahora a ver q tal..
Cita de: [Zero] en 3 Septiembre 2010, 19:05 pm
El downloader tiene builder o metes los la url del archivo en el source?
Saludos
Es con builder si, de ahi es q me lo detecta avira, pero no me importa avira, pero nod32 me lo detecta por otra cosa
Karcrack:
Cita de: XXX-ZERO-XXX en 3 Septiembre 2010, 19:13 pm
Es con builder si, de ahi es q me lo detecta avira, pero no me importa avira, pero nod32 me lo detecta por otra cosa
Lo metes en el EOF? (Al final del archivo?)
Tal vez deberias leer algo sobre RT_STRING o RT_VERSION... Y no olvides cifrar... a los AVs no les gusta el "http://" :laugh: :laugh:
[Zero]:
Si tiene builder lo más probable es que esa firma de Nod32 sea debida a los datos que mete el builder o el código que obtiene esos datos. Los datos están cifrados?
Saludos
Advertencia - mientras estabas escribiendo, una nueva respuesta fue publicada. Probablemente desees revisar tu mensaje.
[L]ord [R]NA:
XXX-Zero-XXX trata poniendo un timer que llame el evento para descargar... eso deberia quitar el Nod32.
Edu:
A ver, me hablan como si fuera un experto, soy novato en esto asique suave porfa xD
Gracias por lo q han dicho, me acordare de esas cosas para luego, porq no es eso y tampoco entiendo q me preguntan xD jaja
Eso del builder eso sera el porq el avira lo detecta, pero nod32 mmmm..
Lord R.N.A , quisiera hacer eso pero el stub es un modulo y demoro mucho en pasar todo a un form y da errores porq tengo q declarar bien las variables y todo.. estas seguro q al hacer eso se solucionaria?
Talvez les mando el code por mp les parece? ya q en ustedes si confio, son unos grandes ;)
Navegación
[#] Página Siguiente
[*] Página Anterior