Mensajes

Recuerdo que YST estaba haciendo / hizo algo parecido que funcionaba bien IE y Firefox, con Firefox lo hacía con PR_Write de la NSPR4.DLL, cuya ruta cambia, y el Chrome hay una API similar.

Saludos

Buenísimo tío, en cuanto saque un rato lo pruebo, aunque para ello tenga que hacerme una cuenta de Facebook  . Muy buen trabajo  .

Saludos

Avast, en mi opinión, es una porquería, tiene el sistema de firmas más cutre que conozco, sus mensajes de aviso son molestos, es poco configurable...

Avira, en mi opinión, es una gran porquería, ultimamente detecta todo lo que es malware y lo que no lo es, además cuando se lo tenía a mi hermano se le coló un rootkit y el avast intentando eliminarlo la lió parda.

AVG lo probé hace mucho tiempo, no sé si mejoró, pero era bastante pobre  .

Comodo es el mejor antivirus gratuíto sin ninguna duda, personalmente prefiero usar la versión free de Comodo que cualquier otro AV gratuíto o de pago (de hecho así lo hago).

Código [Seleccionar] Expandir

http://www.comodo.com/products/free-products.php


Saludos 

Nah, seguro lo dicen por acojonar  .

Buen post shark0, ya hacía tiempo que nadie escribía un artículo para el subforo, terminaste con la sequía  . A ver si ahora esto coge inercia  .

Saludos

No son de Malware en C pero suponiendo que ya sabes C no hay demasiada diferencia de hacerlo en ASM o en C, aparte de que los conceptos son los mismos  :

Taller de ASM - E0N

Código [Seleccionar] Expandir

http://foro.elhacker.net/analisis_y_diseno_de_malware/abril_negro_2008_taller_de_asm-t208188.0.html

Manuales de ASM de Iczelion

Código [Seleccionar] Expandir

http://win32assembly.online.fr/files/tut_es.zip

Taller Fomato PE - Ferchu

Código [Seleccionar] Expandir

http://foro.elhacker.net/analisis_y_diseno_de_malware/abril_negro_2008_taller_de_formato_pe_by_ferchu-t208278.0.html

Curso de Programación de Virus - GriYo

Código [Seleccionar] Expandir

http://www.wikilearning.com/curso_gratis/curso_de_programacion_de_virus-introduccion/4312-1

Página un poco vieja pero con muchísima información interesante:

Código [Seleccionar] Expandir

http://vx.netlux.org/lib/

Algunos de programación y reversing (respectivamente) que hay en la web de Ricardo Narvaja:

Código [Seleccionar] Expandir

http://ricardonarvaja.info/WEB/OTROS/PROGRAMACION%20DE%20VIRUS/

Código [Seleccionar] Expandir

http://ricardonarvaja.info/WEB/OTROS/VIRUS/

También Shaddy posteó un paper muy interesante sobre reversing al Bifrost:

Código [Seleccionar] Expandir

http://abssha.blogspot.com/2009/06/analisis-de-bifrost-v12-exahustivo.html

Saludos

No, no creo que haya ningún problema, aunque no sé a que te refieres con mantenimiento.

Saludos

La licencia LGPL, osea, la no-comercial, te permite desarrollar aplicaciones privativas siempre que no sean comercializadas, osea, puedes desarrollar tu aplicación en Qt y decidir no liberar el código fuente y estarás cumpliendo la licencia, siempre y cuando tu aplicación sea gratuíta.

Saludos

Zero, creo que si se puede en la sección de Software :

Código [Seleccionar] Expandir

http://foro.elhacker.net/software-b13.0/

No, lo consulté con Novlucker cuando tuve la duda con un post que moví a software y me dijo que el único sitio en el que se permiten es en la papelara   .

Saludos

   Entonces en cual?

En ninguna de este foro  .

Saludos