Bueno, la hago rapida.. Me puedo pasar los sandbox, y las heuristicas, y no puedo pasarme este maldito AV? Si no fuera por este unico AV tendria mas de 5 aplicaciones fud.. sera que este av salta por cualquier cosa? Digmos, "falso positivo" (aunque en este caso no seria falso) pero ta, puede que salte por saltar?? Recuerdo un antivirus que detectaba las aplicaciones de vb6 que tenian de nombre de formulario "Form1", un poco exagerado el antivirus.. 

Si, yo comparto el punto de vista de Eternal, el asunto es que crear malware suele ser mas divertido y también se aprende.. Hacer una aplicación compleja que requiera módulos de kernel y que aparte deje ganancias legales seria mucho mejor ¿Que programador no quiere vivir de su software?
En fin, si sabia que por ejemplo los antivirus tienen sus módulos de kernel, y que muchas veces utilizan técnicas similares a los malwares, con la diferencia que ellos las utilizan para "hacer el bien", pero siendo realistas, cuanto tiempo se precisa para hacer una aplicación tan compleja y que compita en el mercado? Me parece una perdida de tiempo, al menos para una sola persona, me atrevo a decir que hasta para un grupo pequeño..

No quiero caer en lo simple, pero... me parece que lo que tenes es "el virus del acceso directo en el pendrive", muy sencillo de eliminar..

Bueno Eternal, un poco de todo.. Hay que aprender! Jeje
Por otro lado, dudo mucho poder hacer plata con los drivers, pero lo que importa es aprender..

Saludos!!

Cualquier ayuda sirve cpu2! A lo mejor, me engancho en el tema y nos aportamos cosas interesantes.. Creo, a mi parecer, es sumamente pobre la informacion en español sobre este tema.. Prometo si algun dia aprendo lo suficiente hacer algo en español,, lo mejor que he visto es "Principios básicos de desarrollo de drivers en Windows" (El que esta en el subforo de C++) y el de Hendrix que anda por todos lados..
Ha, y Eternal que por lo que calculo, estará cansado de responder esto desde quien sabe cuando.. 

Ej: http://foro.elhacker.net/programacion_cc/programar_drivers_en_c-t293899.0.html

Saludos! 

jajaja gracias! Pero es que realmente no veo por donde empezar con los drivers.. y pensaba en una ayuda por parte de algun ide... Soy yo que estoy tan perdido en esto? Siguiendo el consejo de Eternal revise el WDK (que ya lo habia bajado), pero no le encuentro utilidad mas que para generar el .sys.. Crea una carpeta con supuestos codigos de ayuda si, una que se llama src, pero son todos archivos de proyectos en c++, para abrir con alguna version de Visual studio, la cual, evidentemente no es la mia, porque no abren! Y el archivo de ayuda, mas que ayudarme me vuelve loco..

Saludos! Perdon por la molestia! pero me enferma no poder empezar a aprender, porque siquiera se por donde empezar..  

PD: Capaz no me exprese bien,, la idea era que el IDE me reconociera las estructuras, "autocompletado" y esos detalles, que llevan a uno a pensar que esta haciendo bien las cosas.. 

Buenas! Alguien sabe si existe ayuda de sintaxis para programar drivers en RadASM? O, por lo contrario, algún IDE que sirva para tal cosa?

Saludos!

Si, después de escribir, me imagine que en realidad el PEB se carga cuando se carga el PE,, asi que no seria necesario modificarlo, porque lo que se modifica en este caso, es el codigo..

Saludos!

Buenísimas las imágenes y los esquemas, un poco exagerada la música,, pero,, funciona?

Interesante... y por lo que veo, no es necesario andar metiéndose en el PEB ni nada de eso...