Mensajes

La cadena rara es para ofuscar, eso vuelve el autorun menos detectable. Lo usan muchos gusanos:

Código [Seleccionar] Expandir

http://www.infospyware.eu/conficker-autorun.html

Saludos

Este tema no es un poco OFFTOPIC? Quien lo movio aqui desde el Foro Libre !?

Lo moví a otro subforo pero vino rebotado  .

Por lo demás duda solucionada, mejor bloquear.

Saludos

Bueno, intenté registrarme en la web del proyecto y me llegó el mail de confirmación, pero no me llegó ningún pass, y si clickeo en olvidé el pass y pongo mi email me dice que no hay ningún usuario registrado con ese nombre  .

Como sugerencia, sería bueno que subierais el código a un repositorio como google code o github, así además de poder descargarlo cualquiera sería más fácil contribuír con código y reportar fallos y eso.

Saludos, buena iniciativa 

Guíate por éste código:

Código [Seleccionar] Expandir

http://foro.elhacker.net/analisis_y_diseno_de_malware/srccasm_clshookapi-t281292.0.html

Saludos

No hay código fuente, sin él no puedes postearlo en el subforo. Si tienes código mándamelo por mp, aunque supongo que el crypter no es tuyo y no hay código, si es así dejo este post para que veas mi mensaje y luego lo borro.

Saludos

Salto jmp absoluto creo que no hay, aunque recuerdo que arkangel me había dicho que sí hay, no sé en que quedó al final. Si quieres hacerlo de forma absoluta puedes hacerlo así, por ejemplo:

Código (asm) [Seleccionar] Expandir


push DirAbsoluta
ret


o así:

Código (asm) [Seleccionar] Expandir


mov eax,DirAbsoluta
jmp eax


o cualquier cosa así  . En mi ClsHookApi lo hago con push-ret.

Saludos

Está muy bien Drinky94, vas progresando con ASM .

No sé si estás metiendo los datos en el EOF, pero si lo haces así, puedes encontrar fácilmente la dirección donde empiezan los datos que le builder metió y no tener que usar ninguna "firma". Si no lo haces con el EOF puedes reservar una dirección fija, por ejemplo con unos pocos nops en el código, y que sea el builder quien busque los nops y los cambie por los datos que quieres pasarle al stub. También puedes hacerlo con un archivo de recursos.

Saludos

A mi también me gustaría un tema oscuro, para mi gusto cansa menos la vista, pero claro, quien lo hace?  .

Saludos

Gracias a los 2, [Zero] me llamo igual q vs jajaaja.. me llamo edu tambien jaja

Eso hace sospechar que los que nos llamamos edu tenemos poca imaginación para los nicks 

Leer siempre te vendrá bien, sé consciente de que lo que las técnicas que se explican no tendrán la eficacia que tenían cuando los papers fueron escritos, pero mal no te van a hacer, eso seguro  .

Saludos