Hola amigos, estube creando un crypter y ahora lo estoy modificando para sacarle unos av pero a la hora de sacar Trojan.Inject!IK de A-Squared no lo pude sacar (cosa que me es rara ya que no es un av que ponga firmas dificiles o eso tengo entendido). Probe con DSPlit y esta al lado de WriteProssesMemory sobre un 00 pero modificalo con HEX y se rompe xD y con AVFucker me quedan solo firmas de la cabezera pero al toke se rompe . alguna solucion?

Saludos y desde ya Gracias.

talves esto te ayude aunque dijiste que esta a un lado del nombre no pierdes nada con intentar
posible solucion

saludos

Eh probado con ese pero no pude y despues probe cambiando los Private Declare y Public Declare de esos nombre WriteProsesMemory y eso desde el source (creo que olvide mensionar que es mi crypter y tengo el source). y lo saque pero ahora tengo problema con otras firmas.

Saludos y gracias por la respuesta.

-.-

a-squared nunca ta en cabecera

no pierdes nada con intentar

Si, tiempo. Para quitar esta firma cambia el módulo de runpe por uno indetectable, te aparecera otra firma pero esa la puedes sacar facilmente con el avfucker. Otra cosa, ¿que manía por usar el dsplit? cuando se tienen maravillas como el fudsonly offset locator.