Mensajes

no creo que nadie que sepa c++ haga el cliente de un rat en asm.....pero tambien sexiste el sado...

Y me podrias orientar como??

está en inglés y al final, en mi opinión, el autor se enreda un poco... , pero creo que te servirá

Código [Seleccionar] Expandir

http://www.docdroppers.org/wiki/index.php?title=Writing_Keyloggers


Sigo sin saber porque no funciona en algunos equipos , puede ser por el S.O?

en Vista y Seven, debido a la uac, una aplicación que no se ejecuta como administrador no puede crear/modificar un archivo en c:... Diría que la cosa va por ahí....

si dices que siempre te cambia al mismo dns, podrías investigar a quién corresponde, y si es un servidor dns "de fiar".

En win7 salta la uac al cambiar la configuración de la red....pero ya sabemos que hay virus muy cabr**** 

y sin ánimo de entrar en polémicas... .... seguramente 192.168.0.254, sea la puerta de enlace (router) y la profesora les diga que usen la misma dns para que todos usen la misma dns configurada en éste. Mirando un poco por internet hay cientos de ejemplos con esa ip como servidor dns.

Suerte!

si llamas a una funcion X en una linea, no se pasa a la siguiente linea hasta que no termina esa funcion X, por lo que ya tendrás el dato. Para que pasase a la siguiente linea sin haber terminado, tendrías que usar hilos y creo que dan problemas en vb6

.
Busca la funcion Melt de cobein es mas limpia (No crea archivos extras).

Dulces Lunas!¡.

en el sentido que dices si que es limpia 
pero CreateRemoteThread es una funcion suciaaaa 

prueba paso a paso la configuración para ver que te falla.... y luego a infectar al mundo 

mira esto

http://foro.elhacker.net/analisis_y_diseno_de_malware/clase_encryptapi_haz_tus_codigos_indetectables_facilmente-t255039.0.html

lo 'teorico' seria

abrir el exe
copiarse en c:\copia.exe
hacer un Unload Me
abrir c:\copia.exe
(En ese orden, es muy facil)

No es tan fácil  ... por que cómo se supone que abres c:\copia.exe una vez hecho Unload Me (supongo que te referías a End) 

Gracias a la colaboración de Microsoft Corporation a través de su representante legal en España, se logró finalmente la plena identificación de los usuarios, por lo que se procedió a su detención e imputación...

que manía de jod** al pequeño empresario 

Te comento:
Yo tengo un programa hecho que navega a través de proxy y se salta todo tipo de filtros. Puedes usarlo o pedirme una versión que repita la conexión cada x segundos el link de descarga es:
http://www.box.net/shared/gppraunvee

gracias pero podrias dar el codigo¿?