Вверх ↑
Ответов: 44
Рейтинг: 0
#1: 2008-08-16 04:22:27 ЛС | профиль | цитата
to Galkov

"Можете отправить это всем 12 антивирусам..."

Отправить этот файл имеет смысл не "12 антивирусам", а специалистам на http://virusinfo.info/ - на исследование кода, толку будет больше и быстрее - что я, пожалуй, и сделаю.

"исполняемых кодов всего 132 байта"
Мне известны примеры инжекта в файлы всего 8 байт кода - и файерволл становится "прозрачным".

А вообще вопрос по сути: действительно ли дистрибутиву необходимо наличие этих двух версий файла Hook.dll - либо это просто недосмотр/недоразумение?
Если кто-то в курсе - просветите, пожалуйста -> дистрибутив HiAsm - это достаточно серьёзно (учитывая всё возрастающий интерес пользователей к этому проекту)!

Всем спасибо за внимание к теме!
карма: 1
Время верстки: %cr_time% Текущее время: %time%
0