УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Безопасность > Защита ОС: вирусы, антивирусы, файрволы.
Крипторы (только в этом топике)

Страница 136 из 146

136

Опции темы

Поиск в этой теме

Опции просмотра

#1351

04.06.2008, 14:02

GlOFF

Постоянный

Регистрация: 08.05.2006

Сообщений: 816

Провел на форуме:
1845671

Репутация: 1338

FoX's а иконки, манифест и тд? )
Придется без этого жить) Или создать временную директорию импорта в криптованном файле

#1352

04.06.2008, 14:25

lamkO?

Познающий

Регистрация: 01.06.2008

Сообщений: 39

Провел на форуме:
1022904

Репутация: 7

вышлите плиз пасс от похернаха 109 на мыло legenda_yo@mail.ru или в личку на вирустотал кидать не буду итд итп

Последний раз редактировалось lamkO?; 04.06.2008 в 14:44..

#1353

04.06.2008, 14:26

Deneb

Участник форума

Регистрация: 24.02.2007

Сообщений: 101

Провел на форуме:
232217

Репутация: 84

Попробовал - не помогло: Can't add section! Small align.

#1354

04.06.2008, 14:57

Pernat1y

Постоянный

Регистрация: 20.12.2007

Сообщений: 577

Провел на форуме:
1636674

Репутация: 171

в иве нету ресурсов, как я помню.
пробуйте жать поверх РЛПака 1.20 (1.21 не катит)

как можно проверять склейку

#1355

04.06.2008, 15:09

GRomV

Новичок

Регистрация: 04.06.2008

Сообщений: 2

Провел на форуме:
8533

Репутация: 2

Отправить сообщение для GRomV с помощью ICQ

как можно проверять склейку

Цитата:

Сообщение от Грот

троев и склейки там нет 100%

раскажу как можно проверять склейку
http://wasm.ru/baixado.php?mode=tool&id=89 здесь берем ольгу
к ней нужен плагин +BP OLLY можно найти в инете (если нет я позже залью)

поставил все можно приступать
итак открываем неизвесный нам фаил
сразу ставим бряки BP CreateFileA(ловим если что то создаеться или открываеться
это определяем по пораметрам апи open или Create)
и bp ShellExecuteA(ловим если начинает чтото запускать )

ну и если на предыдущих бряках мы остановились
тогда ставим дополнительный bp CloseHandle (ждем закрытия хендела
для получения доступа к фаилу) дабы его удалить или убрать из той
дериктории для дальнейшего анализа(если трой)
ну и запускаем если прервались то смотри сам салл функции (последний)шагаем до него
ф8 и ставиб бряк на CloseHandle запускаем прервались идем до самого калла (последний )проходишь его
ну и смотри ту дерикторию где появился фаил
надеюсь хоть чтото понятно если нет то я могу написать болие понятно.

Вопервых доброе время суток всем!!!
Я не давео начал изучение "этого проекта". и глупых вопросов - как настроить гейт и т.д. пока не возникало. Но пользуясь твоим предложением о более подробном обьяснении - хотел бы им воспользоваться. Если все всиле.
А именно - скачал ольгу и плагин +BP OLLY (там, кроме длл, еще экзешник есть)
Можно по подробней - как его прикрутить к ольге и как им пользоваться НА твоем примере. Заранее спасибо..