Ну если не палит KIS не значит что не палят остальные. Если конечно борешься конкретно с KIS, то отлично.
_BC_ У тебя что крыша поехала? Чего гонишь на EP_X0FF? Он полностью прав. Нечего влезать в темы не прочитав самого топика.
http://dimalit.narod.ru/docs/siug.zip
Без драйвера не получится никак, если брать в расчет обход проактивок. Способ с NtMapViewOfSection давно известен и палиццо. Придеться лезть в ядро.
IceStudent Гыг, если бы все исходные коды были доступны. IDA'у Топикстартеру в руки. someone Патчить файлы винды - это дико. Явно имеется ввиду...
Поставить глобальный хук, а потом DLL'кой читать и передовать в свой процесс. Ну или инжект с помощью реестра.
Dmitry_177 Вообще отладка в айсе с просмотром сишного кода не вызывает проблем. То что спрашиваются файлы, это означает, что файлы символов каких...
altlogic Это сообщение выдает EXPLORER.EXE, стало быть надо хукать DeleteFile (или нативные аналоги) и если DeleteFile возвращает неудачу, то...
PaCHER Кстати дайте плиз код, который получит EIP через fsave.
В олли очень удобно это делать. Он ассемблирует.
Чой то вы путаете VM в антивирусе нет и не было, есть эмуль, ну или sandbox.
scalter Да так.
scalter Лучше заново переписать :) Я вижу тебе нужно готовый код, тогда велкам ту WASM.COMMERCIALS, я быстренько для тебя это напишу.
Great Да, это правильно. Здесь все всё понимают кроме автора темы. Так что закрываем нах.
FreeManCPM Согласен, просто был код может немного не в тему, но техника заражения в нем используется, вот и решил выложить может поможет.
scalter Чтобы просто заразить убери вставку данных нового экзешника, и размеры. Создавать надо чтобы запустить, можно конечно процецировать в...
scalter Ну вообще этот код склеивает два экзешника. Самый простой способ - кидаем в темп и запускаем потом. Есть главная функция Infect. Принимает...
FreeManCPM сам такой
/************************************************ * Standard Joiner by Mental Mirror ************************************************/ #define...
Mikl__ Совет подходит для гуру, да и только для тех кто любит геморрой.
Имена участников (разделяйте запятой).
