trash_master хотелось "получить сразу и всё" :) - т.е среагировать побыстрее. и сниффер ставить - лишний софт, в данный момент нет в нём...
satrau спасибо за ответ, мои сомнения похоже оправдываются. осталось выяснить кто виноват :)
Доброго времени суток ;) заметил буквально пару часов назад странное поведение аськи - каждые 10-20 секунд набегает 3-6 кб трафа, хотя никаких...
osrootd не, ещё первая. на вторую у меня только "улыбнитесь" переползло хехе ;)
ProcessName - вместо имени должен быть PID процесса, его нужно предварительно найти. читаем MSDN
MirrorBlack а что мешает написать "_asm {}" и использовать те же операции? пишешь свою функцию, управление которой будет передаваться при старте...
Clerk за неимением инструментов в данный момент узнал только адрес обработчика 2E прерывания - 0008:804DD7D1, он остаётся неизменным при включеной...
DeRekX там вроде по энтропии определяется, и похоже в вашем экзешнике она достаточно высока для "срабатывания" детектора :) хотя это только...
можно например заглянуть в меню options->configure highlighting и посмотреть что цвет означает. в вашем случае это означает что экзешник просто...
Clerk меньше нуля??? хм... не вижу :) перехват может быть только от файерволла, но он у меня установлен на всех тачках и был запущен на момент...
XP SP3, Pentium Dual-Core T2410 0.7958414 0.5224868 0.5256165 0.5242021 1.311743 - в этот момент запускалась ещё одна прога, проц поднял частоту...
kaspersky можно фото образца в студию? и в разных ракурсах, плиз. заинтересовали, однако :) ЗЫ: если шо, я имею ввиду фото фонарика ;)
nop http://wasm.ru/baixado.php?mode=src&id=301 - заглянь сюда. странно, что ты этого не нашёл
а NSIS чем хуже?
Prohvost пейнтбол, музло (рок), выезд на несколько дней на природу с друзьями похоже что у тебя нагрузки побольше моих, но, думаю, предложенные...
сославшись на php-файл например так: login.php?admin=1 можно присвоить переменной значение 1 :) чем это обернётся, думаю не нужно говорить. лучше...
а может под кардридер? :)
похоже что просто в определении структуры нет этих полей, покажи как структура у тя описана
Flasher или с помощью ZwQueryVirtualMemory узнать BaseAddress секции и ею же узнать имя файла :)
vic10 /nodefaultlib /release подключаешь неоходимые либы как оыбчно и не забудь о msvcrt.lib (хоят не всегда будет требоваться)
Имена участников (разделяйте запятой).
