Que tal mi pregunta es si hay alguna formas de indetectar las Apis, estoy creando un troyano en visual basic y veo que varios anti virus me detectan Apis que uso.
Desde ya muchas gracias.
Hay miles de formas :-\ Se conoce como "llamar dinámicamente"...
Buscando un poco en el foro:
Citarhttp://foro.elhacker.net/analisis_y_diseno_de_malware/srcvb6_downloader_fud_d-t290080.0.html
http://foro.elhacker.net/programacion_vb/asmvb6invoke_llamas_apis_sin_declararlas_kinvokebas-t290072.0.html
http://foro.elhacker.net/programacion_visual_basic/vb6snippet_mapipatchbyid_carga_apis_dinamicamente_late_binding-t325473.0.html
Saludos
Muchas gracias por responder Karcrack, si me podes tirar una manito más con eso de "llamar dinámicamente" te agradeceria una banda.
ahí te puso los links :S
http://foro.elhacker.net/analisis_y_diseno_de_malware/srcvb6_downloader_fud_d-t290080.0.html
http://foro.elhacker.net/programacion_vb/asmvb6invoke_llamas_apis_sin_declararlas_kinvokebas-t290072.0.html
http://foro.elhacker.net/programacion_visual_basic/vb6snippet_mapipatchbyid_carga_apis_dinamicamente_late_binding-t325473.0.html
que casualidad los códigos son de Karcrack :¬¬ capo
Cita de: Danyfirex en 18 Diciembre 2012, 20:35 PM
que casualidad los códigos son de Karcrack :¬¬ capo
Conoces algo mejor en VB? XD
Saludos
Cita de: [Zero] en 18 Diciembre 2012, 22:14 PM
Conoces algo mejor en VB? XD
Saludos
no se si mejores pero si buenos como el Cobein-BlackZeroX (Astaroth).
P: pensé que -BlackZeroX (Astaroth) y vos eran el mismo :S
he aprendido mucho de todos ustedes. saludos [Zero].