Título: filecopy detectado por nod32 =S Publicado por: hepy_92 en 18 Junio 2007, 22:22 pm hace tiempo que estoy con un troyano, y decidi hacerle un modulo de "infeccion", entre comillas por que realmente no es infeccion.. lo unico que hace es copiar el programa 2 veces a la carpeta de windows, con los nombres ssms.exe y jushed.exe, el primero compureba cada cierto rato que exista el archivo jushed y que este iniciado el proceso, si no es asi, se autocopia, i si es necesario inicia el proceso, lo mismo jushed.exe, hace lo mismo, solo que inversamente, ademas de hacer la conexion al troyano. El problema esta en que en el modulo, esta la linea
Código: WinDirek = Environ("windir") & "/" si saco la linea filecopy, y le paso el nod32, no lo detecta, si la vuelvo a poner me lo empieza a detectar alguien sabe como solucionarlo??? talve encriptandolo??? GraciasS de Antemano Título: Re: filecopy detectado por nod32 =S Publicado por: ~~ en 19 Junio 2007, 14:10 pm Lo tienes puesto en el form_load?? si es asi cambialo a un timer y ya no te lo detecta :P
Título: Re: filecopy detectado por nod32 =S Publicado por: hepy_92 en 19 Junio 2007, 23:32 pm ;D!!!!!!!!
Gracias E0N!!!!!!!!!!!!!!!!!!! siempre me salvas xD gracias de nuevo! |