| Сейчас на форуме: Slinger (+6 невидимых) |
 |
eXeL@B —› Основной форум —› Anslym FUD Crypter |
| Посл.ответ | Сообщение |
|
|
Создано: 10 февраля 2007 09:03 · Личное сообщение · #1 Как утверждает автор ;) Anslym FUD Crypter is a very good Crypter Never unpacked!!! hxxp://www.mytempdir.com/1211189  |
|
|
Создано: 10 февраля 2007 09:17 · Поправил: Karanduh · Личное сообщение · #2 У меня пишед Инфицированно: Trojan.Gleitkomna.A |
|
|
Создано: 10 февраля 2007 09:27 · Личное сообщение · #3 Мощный прот ))) 
Бряк на CreateProcess, затем смотрим чуть ниже идёт writeprocessmemory в еаx - указатель на PE "защищенного файла", дампим регион, подправляем в HexEditor'е и всё распаковано... 
----- "Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels |
|
eXeL@B —› Основной форум —› Anslym FUD Crypter |
Для печати