Прячем MICROJOIN'енные файлы

[Маринка]

оффтоп :
это хотя бы похоже на обход аутпоста

он еще и на запуск сторонних приложений начал ругаться

 

[гыук]

Ура!!! :punk: :punk:
касперский - :fuck:
чувак, с меня :drinks_cheers:

 

[итэдэ]

чувак, с меня

принимаю..
скора и с доктором вэбом спрамимся. Скажите наконец, НОД это палит или нет

 

[XFq]

Чо заняться не чем? кроме как протектить трояны? их не для этого писали, а самим сделать скрамблер упаковщика слабо?

 

[/dev/AVR]

С DrWEB отдельная история. Видал(если в PE файле есть антидэбаг), высвечивает как May be Trojan\BackDoor :angry2:

Сволочь этокая. И APIшки анализирует.

 

[XFq]

DrWeb ацтой, эвристики никакой, спрятал пинч от него за 5 минут, юзая тока UPX и отладчик

This is a report processed by VirusTotal on 03/14/2006 at 03:51:23 (CET) after scanning the file "Pinch.exe" file.
DrWeb 4.33 03.13.2006 no virus found
так то

 

[amd4ever]

итэдэ :yahoo: фурычит! :yahoo:
:drinks_cheers:

 

[amd4ever]

Только почему-то не шлет отчеты...

 

[amd4ever]

Только почему-то не шлет отчеты...

Разобрался..) чистить надо сджойненный "подарок для жертвы", а если чистить один только ксинч/пинч, то он не работатет... Просто сначала проовал чистить один трой..)
Автору респект! :drinks_cheers:

З.Ы. сорри за три поста, я думал они джойняцца..))

 

[Bak#036;666]

Не хрена не получается! Моим антивирем палиться и всё! Я чем только прятать не пробовал,всё лажа! :angry2:

 

[doomer_exe]

del

 

[St.]

да зря говорите что всё фигня =) и что не спрятать =) всё в паблике давно есть и до сих пор не устарело и пашет =))
вот только нод и др веб пока не затыкаются ((

 

[Bak#036;666]

Не, у меня F-secure, скиньте какой-нибудь спрятаный вирь или трой,проверю,палиться или нет

 

[Bak#036;666]

Закриптовал тут KeyLogger, у меня сканером не палится, только монитором. Народ, потестите плиз на своиз антивирях и выложите результаты. Все вопросы только после описания ваших результатов.
P.S. Можно ваш файл закриптовать попробывать.

 

[St.]

мдя .... зачем постить на всех форумах - что и так очевидно !
ты закриптовал exe ! а в нём есть dll - которые ты никак не обработал - и естевственно они будут палиться аверами при открытии файла, а так при проверке - да они молчат, кроме нода конечно =))

 

[Bak#036;666]

При открытие они тоже молчат (не все), палится только при работе.
ЗЫ А зачем постить ответы одни и те же. Взял, предложил идею! Людям так сказать помог бы!

 

[St.]

ну вот именно ......
палится dll будет, как бы ты не криптовал, dll остаётся не обработанная и будет палится .....

 

[Jimmy]

у меня каспером палиться...

 

[doomer_exe]

del

 

[MekJack]

А это какой keyloger?