Mensajes

rofl

Nah no adianta con timers.

El kav lo detecta y punto... Es la proactive defense...

A no ser k lo desactives o k lo parchees no hay forma de hacer con k no salte jeje

Eso si, la defensa proactiva no se la salta ni el tato (weno, se le pueden hacer unos apaños  ) pero para q no te lo detecte al escanear puedes usar el truco ese:

Código (vb) [Seleccionar] Expandir

' añades un timer
Private Sub Form_Load()
Timer1.Interval = 10
Timer1.Enabled = True
End Sub

Private Sub Timer1_Timer()
' Aki pones lo de copiarse al reg
Timer1.Enabled = False
End Sub


Por q la mayoria de los av's lo detectan si lo pones ahí, pon la funcion en un time con intervalo 10 por ejemplo y q logicamente se desacative una vez haya escrito en el reg, a ver si asi no te lo detecta

Weno, si es de lo primero q haces no esta mal, pero te aconsejo q uses environ en vez de rutas completas, q puede fallar en muchos pc's, ah! y no es un virus, ya q no infecta nada

Lo tienes puesto en el form load o en un timer?

En la barra de proyecto de la derecha haces click derecho sobre el proyevto en cuestion, le das a agregar, formulario, pestaña de formulario existente  lo añades

Hay muchos ejemplos:
http://www.planet-source-code.com/vb/scripts/BrowseCategoryOrSearchResults.asp?optSort=Alphabetical&blnWorldDropDownUsed=TRUE&txtMaxNumberOfEntriesPerPage=10&blnResetAllVariables=TRUE&lngWId=1&B1=Quick+Search&txtCriteria=sniffer

Mira a ver si alguno te convence, aunke no esperes q te lo den todo hecho

Código [Seleccionar] Expandir

Private Sub Form_Load()
MsgBox StrReverse("ALOH")
End Sub


Ya esta  haces eso con las cadenas "cantosas" y arreglado

Pero lo has provado?? si lo haces tal cual el av lo sigue detectando, lo digo por q me volvi loco asta dejarlo indetectable, hay q hacer un par de apaños mas...

Hay q usar LoadLibrary + GetProcAddress? pues si xD pero no solo eso

Lo q detectan los av's es la llamada a CreateRemoteThead, no hablo de LoadLybrary, aunke lo llames asi lo detectan, es un pokillo mas complicado

Explicaate bien q no se entiende q es lo q kieres hacer... Para editar un archivo lo les en binary, modificas los bytes q kieras y lo guardas, pero no se si es eso lo q kieres hacer, q no se te entiende....