Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Защита ОС: вирусы, антивирусы, файрволы. (https://forum.antichat.xyz/forumdisplay.php?f=80)
-   -   Ошибка сплоита IcePack Platinum 2007 (https://forum.antichat.xyz/showthread.php?t=72824)

cheter 06.06.2008 13:58

Ошибка сплоита IcePack Platinum 2007
 
Значи так,выдаёт в админке вот такое чудо
"Неправильный PE заголовок исполняемого файла, проверте работоспособность исходного exe файла"
Как с этим бороться?

GlOFF 06.06.2008 14:32

Видимо криптовал файл и крипт наворотил в файле всего...
Попробуй в коде IcePack найти проверку на валидность файла и убрать её...

Piflit 06.06.2008 14:37

но файл лучше проверить, чтобы был рабочий

cheter 06.06.2008 15:08

Цитата:

Сообщение от Piflit
но файл лучше проверить, чтобы был рабочий

1.какой файл?трой или в айспаке какой то именно?
2.Если троян то файл рабочий,работает через gate,билдер пинч 2.99 by SLESH,

Piflit 06.06.2008 15:11

тогда, как глофф сказал

cheter 06.06.2008 15:34

не могу найти,кто может подскажет какой код редактировать?и в каком файле содержиться

BlackSun 06.06.2008 16:50

В /admin/index.php смотри, ближе к концу, где настройки будут
--
ЗЫ: щя точный номер строки скажу

BlackSun 06.06.2008 16:54

Ищи строку
Цитата:

$pe = "<br><font color='#FF2A00'><b>Неправельный PE заголовок испольняемого файла, проверте работоспособность исходного exe файла</b></font><br>";
ЗЫ: в раздезенденном строка #988

--

ЗЫ2:
вырезать:
Цитата:

if ( $sign != "MZ" )
{
$pe = "<br><font color='#FF2A00'><b>Неправельный PE заголовок испольняемого файла, проверте работоспособность исходного exe файла</b></font><br>";
}

Piflit 06.06.2008 16:55

нужна сама проверка а не строка с текстом

BlackSun 06.06.2008 16:59

Цитата:

Сообщение от Piflit
нужна сама проверка а не строка с текстом

/* 979 */ $f = @fopen( @"../load/file".$nm.".exe", "rb" );
/* 980 */ $sign = @fread( $f, 2 );
/* 981 */ fclose( $f );
----
/* 986 */ if ( $sign != "MZ" )
/* 987 */ {
/* 988 */ $pe = "<br><font color='#FF2A00'><b>Неправельный PE заголовок испольняемого файла, проверте работоспособность исходного exe файла</b></font><br>";
/* 989 */ }


Время: 05:51