per cionci

[matpez]

Originariamente inviato da SteR9
ma mswinsck.ocx che libreria è?un server winsock?

Non è una libreria ma bensì un Active Object, cioè un oggettino posizionabile sulla form. Serve per gestire il socket di windows in pochi passaggi senza dovere applicare decide di funzioni API

[The DeViL's]

Originariamente inviato da mmx[ngg]
A quanto pare non serve neanke te ti domostro la tua ignoranza...ci riesci benissimo da solo

Oltre a fare casino a vuoto ke altro fa ? Xke questo io non lo definisco un virus ma un semplice programma ke fa casino.

Un virus x definizione è in grado di diffondersi, nascondersi e nell'eventualità fare anke casino.

Mettersi in esecuzione automatica significa aggiungere la kiave nel Run del registro ?

Quindi direi niente hide del processo o aggancio ad un altro thread ?

Nessuna fusione con un altro eseguibile ? ke come tu ben saprai significa modificare la struttura di un PE con l'allineamento delle sezioni e l'adeguamento dell' RVA, scordandosi di utilizzare le kiamate standard alle DLL di sistema (visto ke non hai una tua sezione di import generata a runtime dal linker)

Niente scansione della memoria del processo x trovare l'aggancio al kernel ?

Niente privilege escalation ? Come pensi di nascondere la barra di avvio se ti eseguono come user e non admin ? (ah già i lamer entrano nel sistema sempre come admin)

Ovviamente metaformismo, poliformismo e codice residente sono utopia.

Niente....e non vado avanti altrimenti vado contro le regole del forum.

se vuoi ti dico la mia...sei solo che un rosicone che pensa di sapere tutto!!! io almeno una cosa l ho fatta e da solo quindi nn infangare il mio lavoro...e risparmiati quei paroloni notte scemotto!

[cionci]

Intanto non mi vanterei tanto di quello che hai fatto...quindi chiudo questa discussione...e poi se dici un'altra parola su quel coso che hai programmato ti sospendo