Alguien sabe como puedo quitar la firma TR/Crypt.XPACK.Gen del Avira?


Gracias

yo tambien estoy batallando con esa firma parece que esta en la cabecera ya que rellene el archivo de ceros con zignature cero y me lo sigue detectando con esa firma , le movi el entry point y aun asi solo falta modificar el entry point prueba haciendo eso aver si te funciona. saludos

Yo movi el entry point, pero continua al saltar esa firma... :(

Yo lo he conseguido, es como buscar firmas pero no vale el avfucker que no busca en la cabezera, descargate el offsets locator y donde pone 1000 ponlo a cero busca firmas y busca que no se lo carga y ya esta, si tienes suerte te funcionará, y te aseguro que yo lo he conseguido.