tengo un problema, nose que hacer por unas firmas que me son detectadas por aqui mas o menos offset 33290 he intentado modificar los puntos .. la linea _ y todas esas cosaas que salen en los tutoriales xD, pero nose como hacer para que no siga detectando, ya que tengo k cambiar parte de los textos para que no lo haga.. pero se rompe-- es decir cambio vbaSet.... por VbaSet, y me tira error... hace varios dias ya lo estoy intentando... tampoco puedo hacer rit porque cuando lo paso al olly me dice algo de "out of file" o algo asi, abra algo que me puedan recomendar para cambiar en esta parte? o algun otro metodo ademas del hexing y del rit?

saludos!

Intentaste Xor?, o tambien puedes cambiar el EP por uno nuevo que cambie el valor de la firma por otro y que luego redireccione al EP original

nop. xor no se puede hacer ahi, ni rit segun me explico xtazi, grax igual, eso de cambiar el ep como lo consigo? la firma es del nod32 saludos!