próximo »

[draz]

estoy modificando un cripter para dejar mis server fud y solo me keda avira lo cual es esta firma TR/Dropper.Gen  algien podria ayudarme

jeje por sierto soy nuevo en el foro "bogota", m no se donde postear digamos como mod de cripters para la comunidad
att draz

[Iker]

el ".Gen" significa genérico por ende lo coge a punta de heuristica, seguro tiene dos procedimientos pegados como "CopyFile" "CreateProcess".

Salu2.

Att: Iker

[draz]

gua me podrias ayudar esta firma es muy dificil no e podido
gasias por la respuesta no le sabia

[Iker]

Tomado de un code muuyyy viejo :

Código:

int MyCopyFile( const char *sSrc, const char *sDst )
{
FILE *fFrom, *fTo;
int iLength = 0;
byte byte;

if (!(fFrom = fopen( sSrc, "rb")))
return 0;

if (!(fTo = fopen( sDst, "wb+"))) {
fclose( fFrom );
return 0;
}

fseek( fFrom, 0, SEEK_END);
iLength = ftell( fFrom );
fseek( fFrom, 0, SEEK_SET);
fseek( fTo, 0, SEEK_SET);

do {
fread( &byte, 1, 1, fFrom);
fwrite( &byte, 1, 1, fTo);
}while(ftell( fFrom ) != iLength);

fclose( fFrom );
fclose( fTo );
return 1;
}

Att: Iker