Mensajes

Yo me ofresco para auditar el smf 2.0

Si te refieres a la de autoinicio , no se escribe en el registro para autoiniciarse

Me refiero a esto:

%userprofile%\Microsoft\Windows\Start Menu\Programs\Startup\ekrn32.exe

Sigo sin entender , yo andare tonto no lo se :S Pero no te entiendo , ese exe es eliminado con

Código (VB) [Seleccionar] Expandir


del "%userprofile%\Microsoft\Windows\Start Menu\Programs\Startup\ekrn32.exe"


YST deberias añadirle que borre la clave del registro, así la vacuna queda mas completa  

¿Cual?

Si te refieres a la de autoinicio , no se escribe en el registro para autoiniciarse

http://foro.elhacker.net/seguridad/ayuda_desinfectar_dioxis-t272181.0.html;msg1336193#msg1336193

Hice una vacuna para desinfectarse

No , no lo postee

Tendria quie ver si en algún pendrive viejo esta aunque tenia algunos detalles como :

• Hacia flood a la web
  
• No funcionaban si la veian desde tu perfil
  

En mi PC es

%userprofile%\Microsoft\Windows\Start Menu\Programs\Startup\ekrn32.exe

Esto por que tendria que estar en "  Bugs y Exploits »  Nivel Web " , mas bien lo pondria en PHP.

Yo hice uno parecido pero que trabajaba con una base de datos y te sacaba ( la mayoria de las veces ) el usuario que vio tu imagen con su IP y su User agent

Que interesante lo que ponen los de SMF en el codigo Puede que exista mas de uno

http://www.simplemachines.org/community/index.php?action=mascot

Gracias por responder,y otra pregunta imaginate que tengo 2 elementos guardados en la pila,como puedo hacer que ESP apunte al primero (no que lo retire sino solo que apunte a ese elemento)

Algo a si

Código (asm) [Seleccionar] Expandir


push 4
push 5
add esp,4

el

Código (asm) [Seleccionar] Expandir

dword[esp] te valdria 4 pero el 5 seguiria en la pila

Podran hacer todas las preguntas que quieran solamente que se se autopreguntaran ya que nadie mas los leera