Mensajes

Hola a todos,

Quería saber si hay alguna manera de cambiar el icono que trae por defecto un archivo dll, al igual que en un exe cambiando el icono en recursos, el archivo dll tiene su icono por el sistema, pero de manera individual se le puede cambiar? como si fuera un exe? 

Un saludo

Vaya Roda, tu por aqui 

Muy bueno, un saludo! 

Para darte una solución general ya que no sabemos si la detección es exactamente por Proactividad o Heuristica o una combinación de los dos, debes de saber cómo los Antivirus funcionan y detectar la emulación de código que en la mayoria de los casos es lo que dependen la Proactividad y la Heuristica, asi que leer acerca de emulación de código, Virtualización que es lo que hacen los Antivirus para detectar en tiempo de ejecución.

Entonces realmente el antivirus ejecuta el archivo en una "maquina virtual" y detecta el comportamiento?

Detectando como virtualiza se podria programar un anti para que no hiciese nada mientras se esta emulando?  

Y agregado Bucles, Delays es la peor de las maneras que existen y personalmente no la recomiendo, no te asegura que el Malware sea indetectables y la gente que lo hace es simplemente agregar un bucle que durará 5-10 mins en el sistema que están haciendo las pruebas, los Antivirus que toman en cuenta el tiempo empleado para intentar detectar un Malware no se basan en segundos o minutos sino en tiempo de tamaño de la unidad fisica del sistema. Asi como un bucle puede ejecutarse por 10 minutos en un Pentium, en un i3 podrian ser 5 minutos, en un i7 con 4 nucleos sólo 1 minuto o así...

Además de eso, Antivirus como Kaspersky no son tan idiotas, podrian detectar el flujo de ejecución de un hilo. Así que lo que quiero dar a entender es que Delaying, retardo o como le llamen, no es la solución correcta para derrotar a los Antivirus, no es más que sólo un intento de escape muy generico y en la mayoria de los casos no funcional en efectos de sistemas reales sin mencionar que sólo afecta en el rendimiento del sistema y no ayuda contra paranoia del usuario.

En verdad si.. lo veia una solucion algo chapuzas  

Gracias x64Core  ,

Un saludo

Se llama heurística, y para hacerlo indetectable hay, o había varios truquillos como hacer un bucle de X duración al iniciar el programa y cosas así.

Básicamente detecta el modo en el que haces las cosas.

Hacer un delay al incio? Si en teoria detecta el modo en el que hace las cosas un determinado exe, porque a los 5 segundos (por ejemplo) ya no lo detecta?

Cual es la diferencia entre proactiva y heuristica?

En teoria "proactiva" tambien detecta el comportamiento sospechoso por lo que hace un software 

[Trend Micro Internet Security]

Hola,

Tengo una duda, estoy tratando de hacer indetectable un exe (para aprender  ), el antivirus es Trend Micro Internet Security, probando un par de cosas consigo que no me lo detecte, pero al ejecutarlo, a los dos segundos me dice que es sospechoso y me lo borra 

A eso se le llama proactiva? 

Como puedo hacer que no lo detecte?

(Con crypters y eso no me lo detecta cuando lo analizo, solo cuando lo ejecuto)

Gracias y saludos

Lo primero es pasarlo todo a memoria, si no quieres trabajar con el fichero directamente,

Creas una estructura fecha con día, mes y año, luego una cadena para sucursal y una variable decimal para el dinero de ventas, a partir de ahí es solo recorrer

Saludos

Hola,

El primer error que veo es este, fíjate

Código (c) [Seleccionar] Expandir

  int a = 0, b = 0, c = 0, multi[a][b][c];

Estas creando una matriz de 0x0x0

Revísalo, saludos



El recorrido es correcto, el único problema es el que te comento, creas la matriz con los valores de a, b y c, y luego asignas un valor diferente a esas 3 variables.

Revisa también que pasaria si introduces un numero negativo (en a,b,c).

Saludos

No creo que hagan falta más datos

Que tal el código para poder ver por donde te puede fallar?  

Saludos



Utiliza la tabla Ascii, la ñ es el numero 164, y la Ñ el 165, busca las tildes etc, y reemplazalas por las letras sin tildes 

Creo que deberias revisar tu programa,  tiene algunos errores 

Código (cpp) [Seleccionar] Expandir

for(i=1;i<=3;i++)

Eso esta mal, las posiciones del vector van de 0 a 2, ya que tiene tres posiciones, por lo que se sale del vector cuando llega a 3,

Código (cpp) [Seleccionar] Expandir

cin>>vecA;

Asi accedes a una variable de tipo int, no a un vector de enteros (vecA[posicion])

Código (cpp) [Seleccionar] Expandir

if(vecA>=20 && vecA<=40 && vecA%2==0 )

Esa comparacion no hace lo que tu quieres, si quieres saber si en una determinada posicion es par y en ese rango, es como he puesto antes

Código (cpp) [Seleccionar] Expandir

if(vecA[posicion] >= 20 /* && ... */)

Código (cpp) [Seleccionar] Expandir

for(i=3;i>=1;i--)
{
    vecB=vecA;
}

Ídem, se sale del vector y no estas cambiando valores (vecA[posicion])

Saludos

[]]

Crea una estructura con variables para almacenar fecha, hora y descripción,

Lees hasta el espacio y lo almacenas en fecha, lees hasta el signo "]", y lo almacenas en hora, y el resto hasta el "\n" (salto de linea), y lo almacenas en descripción 

Aporta código y te podremos ayudar, sino es díficil

Saludos