Mensajes

No, es muuuuuuuuuy raro.

Lo mas "Detectado" por asi decirlo son los modulos de ejecucion en memoria. Los famosisimos RUNPE.
Si copias uno que ande dando vueltas por ahi, seguramente seras detectado.
Si escribes uno desde 0, quizas te valla mejor

http://www.geoiptool.com/en/?IP=63.97.94.95

Suena a virus.
Pero que alguien con mas conocimientos te diga.

Igual proba de subir el archivo (Como es uno solo va a ser facil) a virustotal.com

el crypter tiene que ser hecho por vos

Tiene que usar tu separador, y un algoritmo que desencripte el codigo correspondiente a TU algoritmo :S

pareceria estar bien.

arma tu stub, y probalo
si falla anda viendo.

vas a tener que hacer que quede asi.

Código [Seleccionar] Expandir

abcde

Código [Seleccionar] Expandir

1|2|3|4|5

Un ejemplo mas complejo:

Código [Seleccionar] Expandir

lale

Código [Seleccionar] Expandir

12|1|12|5


Necesitas un "delimitador" que tenga los numeros juntos.
Despues con un split los tenes separaditos y lindos

Código (vb) [Seleccionar] Expandir

If Vb.net then debug.print "Esto es VB6 :P"

ya no se usa mas el autorun.inf.

Eso lo que hace es sobreescribir el autorun.inf

la nueva onda es la de los archivos lnk

http://foro.elhacker.net/programacion_visual_basic/ayuda_con_cmd_pipe_vb6-t277687.0.html;msg1367077#msg1367077

MAGIAAAAA

un crypter es asi:

El builder (Crea el archivo cifrado)

abre el binario a cifrar.
Abre el "stub" (ver mas adelante)
Cifra con algun algoritmo el binario original
Pega en un nuevo archivo el Stub + separador + binario cifrado original.


El STUB (Pedazito de programa)
Se abre a si mismo
Separa su codigo del binario cifrado (para eso es el separador que pusimos arriba)
Descifra el binario
Lo ejcuta desde memoria (Crypter RUNTIME) o bien lo escribe a un archivo y lo ejecuta (Crypter SCANTIME)


Puede variar, pero basicamente asi funcionan todos.
Suerte

la verdad se entiende poco y nada