Полезные ссылки

[Chococream]

Туториалы включают в себя:
- Win32™ SEH изнутри(1-3).
Link: in attach.

Туториалы включают в себя:
- Перехват API функций в Windows NT(1-3).
- Об упаковщиках в последний раз(1-2).
- Файлы.
Link: http://depositfiles.com/en/files/i01qddxai

Туториалы включают в себя:
- Win32 API(1-31).
- Win32 API(32-35).
- PE(1-7).
- VxD(1-9).
- OBCD(1-5).
Link: http://depositfiles.com/en/files/y98x90qt2

 

[Chococream]

Туториалы включают в себя:
- Путеводитель по написанию вирусов под Win32(1-11).
Link: http://depositfiles.com/en/files/rr8cbrdn0

 

[Chococream]

Данная статья - результат небольшого исследования smss и сsrss ОС Windows XP SP2. В ходе него было обнаружено несколько возможностей автозагрузки. Все эти техники, пожалуй, уже встречались в том или ином виде в "дикой природе", или, как говорится, itw. Все изложенные методы интересны тем, что запуск происходит на ранних этапах загрузки системы, а удаление исполняемых файлов без соответствующей правки реестра порой приводит к невозможности повторной загрузки ОС (поэтому рекомендую все действия выполнять на виртуальной машине).