cuándo se supone que te lo detecta?... al intentar copiarse? al ejecutarse? seguramente sea por la función de copia o lo que hace... si no especificas... adivinos no somos

Eso te iba a decir, lo mejor para saber por q detecta la euristica de un AV tu troyano es ir poniendo y kitando funciones y escaneando

Tambien hay una serie de acciones q el AV detecta como sospechosas como que el ejecutable se nada mas iniciarse.
Para eludir la euristia en vez de poner esta funcion en el form_load (no se si la tendrás ahí puesta) podrias ponerla en un timer con intervalo 20 o asi y el AV no debería cantar..
Si aun asi sigue cantando prueva a cifrar cadenas y demas

Oye quien es ese usuario? no tiene nombre, tiene mas de 4000 post y siempre contesta :S..
Quien sera? :S
un bot? (raro)
cerebro? (?)

bueno no se si alguien sabe :S

Salu2

Ranslsad

las funciones estan en un timer con intervalo 20, a mi no me lo detecta, es una victima que tengo que dice tener el avast
y la funcion que ocupo para copiar es la filecopy y copia a la carpeta d windows
windows = Environ("windir")
que se puede hacer?
(las claves de para el registro ya estan encriptadas xD)