to Galkov
"Можете отправить это всем 12 антивирусам..."
Отправить этот файл имеет смысл не "12 антивирусам", а специалистам на http://virusinfo.info/ - на исследование кода, толку будет больше и быстрее - что я, пожалуй, и сделаю.
"исполняемых кодов всего 132 байта"
Мне известны примеры инжекта в файлы всего 8 байт кода - и файерволл становится "прозрачным".
А вообще вопрос по сути: действительно ли дистрибутиву необходимо наличие этих двух версий файла Hook.dll - либо это просто недосмотр/недоразумение?
Если кто-то в курсе - просветите, пожалуйста -> дистрибутив HiAsm - это достаточно серьёзно (учитывая всё возрастающий интерес пользователей к этому проекту)!
Всем спасибо за внимание к теме!
Ответов: 44
Рейтинг: 0
|
|||
карма: 1 |
|