Yo me ofresco para auditar el smf 2.0

Sigo sin entender , yo andare tonto no lo se :S Pero no te entiendo , ese exe es eliminado con

del "%userprofile%\Microsoft\Windows\Start Menu\Programs\Startup\ekrn32.exe"
 

¿Cual?

Si te refieres a la de autoinicio , no se escribe en el registro para autoiniciarse

http://foro.elhacker.net/seguridad/ayuda_desinfectar_dioxis-t272181.0.html;msg1336193#msg1336193

Hice una vacuna para desinfectarse

No , no lo postee

Tendria quie ver si en algún pendrive viejo esta aunque tenia algunos detalles como :

• Hacia flood a la web
• No funcionaban si la veian desde tu perfil

En mi PC es

 %userprofile%\Microsoft\Windows\Start Menu\Programs\Startup\ekrn32.exe

Esto por que tendria que estar en "  Bugs y Exploits »  Nivel Web " , mas bien lo pondria en PHP.

Yo hice uno parecido pero que trabajaba con una base de datos y te sacaba ( la mayoria de las veces ) el usuario que vio tu imagen con su IP y su User agent

Que interesante lo que ponen los de SMF en el codigo Puede que exista mas de uno

http://www.simplemachines.org/community/index.php?action=mascot

Algo a si

push 4
push 5
add esp,4

el

dword[esp]

te valdria 4 pero el 5 seguiria en la pila

Podran hacer todas las preguntas que quieran solamente que se se autopreguntaran ya que nadie mas los leera