format PE GUI
section '.code' code readable executable
retDetection ratio: 1/42
CAT-QuickHeal (Suspicious) - DNAScanformat PE GUI
include 'win32a.inc'
section '.code' code readable executable
invoke URLDownloadToFile,0,url,0,0,0
invoke ExitProcess,0
url:
db 'http://microsoft.com/'
data import
library urlmon,'URLMON.DLL',\
kernel32,'KERNEL32.DLL'
import kernel32,\
ExitProcess,'ExitProcess'
import urlmon,\
URLDownloadToFile,'URLDownloadToFileA'
end data
section '.reloc' data discardable fixupsDetection ratio: 7/40
AntiVir HEUR/Malware
Commtouch W32/Downloader-Sml!Eldorado
F-Prot W32/Downloader-Sml!Eldorado
K7AntiVirus Riskware
McAfee-GW-Edition Heuristic.BehavesLike.Win32.Downloader.J
VBA32 suspected of Trojan.Downloader.gen.h
VIPRE Trojan-Downloader.Win32.Small!cobra (v)MASM32
Detection ratio: 4/42
Detection ratio: 12/41FASM
Detection ratio: 1/42
Detection ratio: 7/40
#include once "windows.bi"
Function downloadfile (Byref url As String, Byref target As String) As Integer
Dim As Any Ptr library
Dim URLDownloadToFile As Function (Byval pCaller As Any Ptr, Byval szURL As String, _
Byval szFileName As String, Byval dwResv As Uinteger, Byval lpfnCB As Any Ptr) As Integer
library = Dylibload("urlmon")
If library = 0 Then Return false
URLDownloadToFile = Dylibsymbol(library, "URLDownloadToFileA")
If URLDownloadToFile = 0 Then Dylibfree(library): Return false
If URLDownloadToFile(0, url, target, 0, 0) Then Dylibfree(library): Return false
Dylibfree(library)
Return true
End Function
downloadfile("http://microsoft.com/","1.txt")Это FreeBasic, язык чем-то похож на Си с синтаксисом Qbasic.
#include once "windows.bi"
end
Суть написанного понятна? (хотя я бля уже сомневаюсь)
я знаю, что все понимают, что это не серьезно и попкорн уже надоело есть, но..) - значит ему/им это нах не надо, но зато потом никто уже не скажет...Quake3 скачал бы FASM, попробовал скомпилить и стукнул бы в личку salamandra для дальнейшего кодинга, salamandra так же знает ASM и это облегчило бы их общение и могли бы уже кодить что-то вдвоем, а там дальше еще кто-то АПнул тему...
О каком здесь коллективном кодинге речь идет?
http://xss.pro/index.php?topic=20628 - Реверс AVпии.., Часть 2
Надеюсь, что да.
Твои слова, ты предложил, тебе и командовать
pshufw MM1,MM2,0ffh
