Если склеить джойнером + при условии, что в джойнере есть шифровка, то на выходе будет чистый файл. НО!!! После запуска этого чистого файла, склеенные файлы сохраняются на диск (Здесь и спаливаются!!!) и потом запускаются...
Jey Прав. На чистату при запуске большенство джойнеров не влияет. (Но для переноса вредоносных файлов или для более чистого результата на вирустотале, т.е. до запуска они пригодны).
MaZaHaKer Джойнеры вообще не критичны к тому, что клеют...
P.S. Все относиться к классическим джойнерам. (Не запуск из памяти или со встроенным критором).
Последний раз редактировалось GlOFF; 30.04.2008 в 16:29..
Если склеить джойнером + при условии, что в джойнере есть шифровка, то на выходе будет чистый файл. НО!!! После запуска этого чистого файла, склеенные файлы сохраняются на диск (Здесь и спаливаются!!!) и потом запускаются...
Jey Прав. На чистату при запуске большенство джойнеров не влияет. (Но для переноса вредоносных файлов или для более чистого результата на вирустотале, т.е. до запуска они пригодны).
MaZaHaKer Джойнеры вообще не критичны к тому, что клеют...
P.S. Все относиться к классическим джойнерам. (Не запуск из памяти или со встроенным критором).
поправь если я не прав, но вроде после работы джонера код меняется
+ Возможность убрать RichID от MS LINK, сигнатурный скан. (Norton, AVG)
+ Возможность изменить Imagebase на 00400000. ( Внимание! Если трой юзает инжект, не рекомендую менять Imagebase)
! Уменьшен размер.
! Исправлен баг [Other packed] с FSG2.
! Спрятался от Авиры.
- KAV Found nothing
- NOD32 Found nothing
- AVG Found nothing
- Dr.Web Found nothing
- AviraAV Found nothing
- BitDefender Found nothing
- Avast Found nothing
убераем релоки.
Проверям базу если она больше (Imagebase>NewImageBase+ImageSize)
( Новая у нас 00400000h ) то можно спокойно изменить.
т.е. старая должна быть выше. напр 10000000h
VirtualAlloc и все на свои места.