Mensajes

[Comodo]

Hay de todo, hay antivirus comerciales que son bastante pobres para el precio al que se venden, antivirus comerciales buenísimos, y lo mismo con los gratuítos. Yo personalmente uso Comodo en la versión FREE.

Saludos

[Ole32.lib]

Prueba a vincularla también con Ole32.lib, al parecer el estúpido del autor no puso el proyecto en descarga ni dijo como linkearlo   .

Saludos  

Yo estaba/estoy haciendo una análisis bastante profundo sobre el poison, aún no he llegado a analizar el keylogger, pero cuando lo haga, si llego a dar con algún problema lo posteo  .

Saludos

Está francamente bien, hace una semana no te veía capaz de escribir algo así, pero me alegro de equivocarme, ojalá lo siga haciendo  .

Saludos

Amo esa canción, fue la primera que me atrajo de Rammstein y desde entonces, explorando, me fuí aficcionando a casi todas  . Yo la letra la entendía como algo referido a la clonación  .

Saludos

Yo compraría la gorra, las camisetas, para mi gusto, estaría bien que fuera de esta tela que es un poco elástica y viste mejor, pero claro, se va el asunto fuera de presupuesto.

Saludos, buena iniciativa 

Si te refieres a ejecutar el programa, puedes usar QProcess:

Código [Seleccionar] Expandir

http://doc.trolltech.com/4.3/qprocess.html#execute

No sé si entendí bien la pregunta, si no es lo que buscas vuelve a preguntar.

Saludos

[NtUnmapViewOfSections]

Si, es fundamental que conozcas el formato PE para trabajar con el ejecutable, ya que para inyectar un exe en memoria tienes que emular el loader de Windows.

• Una vez tienes el ejecutable leído y tienes un puntero hacia el, creas un proceso, vacías los datos con los que arranca (en este caso el notepad.exe) con NtUnmapViewOfSections y reservas una cantidad de memoria igual a su SizeOfImage con VirtualAllocEx en la dirección de su ImageBase.


• Ahora, tienes que ir recorriendo cada sección del ejecutable y copiarla con WriteProcessMemory a su VirtualAddress.


• Para terminar, sólo te queda crear el hilo de ejecución con CreateRemoteThread hacia su EntryPoint.

Esa es la forma común, hay otras formas, más detectadas o menos detectadas, más complicadas y menos, pero todo se basa en tener clara la estructura de los ejecutables y qué hace windows para arrancarlos cuando el usuario lo desea.

Taller Formato PE by Ferchu

Saludos 

Bueno, pues a mi me gustariá conocer a los que frecuentan/frecuentaban el subforo de Malware, como Hendrix, E0N, Mazard, Karcrack, YSK, Jaixxon, R.N.A además de a otros como Shaddy, Littlehorse, Novlucker, Castiblanco, Benru los otros compañeros de IRC y los otros muchos de los que seguro me estoy olvidando  .

Saludos

[acepto la derrota]

Como hizo falta Müller no?... fui el único que notó que Alemania jugó en general muy "relajada"? solo hasta el final se vió la presión :/ no debieron...

En fin, acepto la derrota, fue un buen partido, suerte España, vamos por ese titulo

Relajada no, acojonada  . Bailamos a cualquiera, ahora a por los naranjos  .

Saludos