ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Безопасность и Анонимность > Защита ОС: вирусы, антивирусы, файрволы.
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 25.05.2007, 15:39
sakauri
Познающий
Регистрация: 23.05.2007
Сообщений: 43
С нами: 9983832

Репутация: -2
По умолчанию

Цитата:
Сообщение от Hellsp@wn  
Это не гон, запакуй файл фсг и проскань или приглядись к назвнаниям которые вывели АВ.
И вооще за речью следи

з.ы. если не знаешь, лучше промолчи...
з.ы.ы. запаковал какой-то файл на асме фсг 2.0 и вот:


CAT-QuickHeal 9.00 05.24.2007 (Suspicious) - DNAScan
eSafe 7.0.15.0 05.24.2007 suspicious Trojan/Worm
Fortinet 2.85.0.0 05.25.2007 suspicious
Panda 9.0.0.4 05.25.2007 Suspicious file
Sophos 4.17.0 05.23.2007 Mal/Packer
Sunbelt 2.2.907.0 05.24.2007 VIPRE.Suspicious
Webwasher-Gateway 6.0.1 05.25.2007 Win32.Malware.gen#FSG (suspicious)
ПОХОЖЕ ТЫ ПРАВ!!!
 
Ответить с цитированием

  #12  
Старый 26.05.2007, 09:25
sakauri
Познающий
Регистрация: 23.05.2007
Сообщений: 43
С нами: 9983832

Репутация: -2
По умолчанию

Все он палится каспером Trojan-Downloader.Win32.Agent.brb она добавлена сегодня в 00:52
 
Ответить с цитированием

  #13  
Старый 27.06.2007, 03:09
zaicheg
Познающий
Регистрация: 01.06.2007
Сообщений: 61
С нами: 9970658

Репутация: 121
По умолчанию

Гы. А я че то не пойму. Сделал билд. Мой трой занимает 130 кб. Запустил билд - скачало 19.6 кб и все. Никто не подскажет что это может быть?

ПС. У кого то есть еще какие то паблик лодеры? Скиньте ссылки если есть

Последний раз редактировалось zaicheg; 27.06.2007 в 03:16..
 
Ответить с цитированием

  #14  
Старый 27.06.2007, 12:04
Eng1nE
Познающий
Регистрация: 18.02.2007
Сообщений: 58
С нами: 10118900

Репутация: 103
По умолчанию

имхо чушь, лу4ше закриптовать пинчу и так кинуть, чем кидать лоадер, который будет ка4ать трой из инета... =\ не понимаю.
 
Ответить с цитированием

  #15  
Старый 27.06.2007, 12:13
_Great_
Флудер
Регистрация: 27.12.2005
Сообщений: 2,372
С нами: 10721066

Репутация: 4360


По умолчанию

Собрал тестовый билд. Посмотрел.
Стаб собран, судя по всему mingw'ом.. мне не оч понравилось.. да и познания в программировании у автора , кажется, не очень

Последний раз редактировалось _Great_; 27.06.2007 в 12:15..
 
Ответить с цитированием

  #16  
Старый 27.06.2007, 12:29
_Great_
Флудер
Регистрация: 27.12.2005
Сообщений: 2,372
С нами: 10721066

Репутация: 4360


По умолчанию

ТАк же очень порадовало как задается флажок - выполнять файл или нет. Записываются буковки no/yes =)))) вместо того, чтобы записать 1 байт.

.text:004012CE mov [esp+28h+var_24], offset aYes_0 ; "yes"
.text:004012D6 mov [esp+28h+var_28], offset aYes ; "yes"
.text:004012DD call strcmp
.text:004012E2 test eax, eax

я плакал..
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
FreeDOS v 1.0 released spencer Мировые новости. Обсуждения. 12 11.09.2006 20:43



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.