|
Título: Problema con Avast ¬¬ Publicado por: hepy_92 en 26 Junio 2007, 00:00 am no se porque el avast me empezo a detectar mi troyanito =(
esta hecho en vb y lo hice yo, ningun otro av lo detecta solo el nod parece que es por que se copia a la carpeta de windows i se renombra, ademas de eso crea un programa aparte que chekea si esta iniciado el proceso, si no lo esta lo inicia, todo esto en un timer tambien tengo cifrada la clave del registro.. que puedo hacer? publico el code para que me ayuden en que parte puede estar detectandolo??? GraciaS de AnteManO! Título: Re: Problema con Avast ¬¬ Publicado por: Hans el Topo en 26 Junio 2007, 00:09 am cuándo se supone que te lo detecta?... al intentar copiarse? al ejecutarse? seguramente sea por la función de copia o lo que hace... si no especificas... adivinos no somos
Título: Re: Problema con Avast ¬¬ Publicado por: hepy_92 en 26 Junio 2007, 00:19 am no se en que momento... pero si saco lo de la copia, ya no lo detecta.. el problema es que es una funcion que necesito mucho :S
Título: Re: Problema con Avast ¬¬ Publicado por: ~~ en 26 Junio 2007, 11:31 am Eso te iba a decir, lo mejor para saber por q detecta la euristica de un AV tu troyano es ir poniendo y kitando funciones y escaneando ;)
Tambien hay una serie de acciones q el AV detecta como sospechosas como que el ejecutable se nada mas iniciarse. Para eludir la euristia en vez de poner esta funcion en el form_load (no se si la tendrás ahí puesta) podrias ponerla en un timer con intervalo 20 o asi y el AV no debería cantar.. Si aun asi sigue cantando prueva a cifrar cadenas y demas Título: Re: Problema con Avast ¬¬ Publicado por: byebye en 26 Junio 2007, 13:20 pm y pon que funcion usas para copiarte, hay muchas alternativas para copiarte. dudo mucho que salte un av si usas una funcion del propio sistema
Título: Re: Problema con Avast ¬¬ Publicado por: ranslsad en 26 Junio 2007, 14:37 pm y pon que funcion usas para copiarte, hay muchas alternativas para copiarte. dudo mucho que salte un av si usas una funcion del propio sistema Oye quien es ese usuario? no tiene nombre, tiene mas de 4000 post y siempre contesta :S.. Quien sera? :S un bot? (raro) cerebro? (?) bueno no se si alguien sabe :S Salu2 Ranslsad Título: Re: Problema con Avast ¬¬ Publicado por: byebye en 26 Junio 2007, 19:30 pm soy tu conciencia jeje. soy Cara_Webo
Título: Re: Problema con Avast ¬¬ Publicado por: hepy_92 en 27 Junio 2007, 02:30 am las funciones estan en un timer con intervalo 20, a mi no me lo detecta, es una victima que tengo que dice tener el avast
y la funcion que ocupo para copiar es la filecopy y copia a la carpeta d windows windows = Environ("windir") que se puede hacer? (las claves de para el registro ya estan encriptadas xD) |