генерация фейк импорта, поделитесь опытом
-
XSS.stack #1 – первый литературный журнал от юзеров форума
генерация фейк импорта
- Автор темы kraken
- Дата начала
- Автор темы
- Добавить закладку
- #2
если генерить от балды, то частенько каспер с пандой ругаются
иногда и другие недруги[Kaspersky Antivirus] => HEURrojan.Win32.Generic
[Panda Security] => Suspicious
верно, а зачем от балды генерить? как минимум еще биты и нод... собранная статистика используемых апишек решает всё...
как минимум еще биты и нод... собранная статистика используемых апишек решает всё...
Использую только апи из виндового калькулятора, апи присутствуют в коде по несколько раз.
Применое кол-во вызовов около > 300. Пока полет нормальный)
Применое кол-во вызовов около > 300. Пока полет нормальный)
Я для генерации файла пользуюсь POLINK, а из всего импорта пользуюсь лишь одной функцией один раз на весь код криптора и молчат, кроме этой Панды. Касперский отпадает если к ресурсам файла иконку прикрепить (видать энтропии ему не хватает).