Ergebnis der Suchanfrage

• Forum: Sonstige Fragen zu Delphi

  Re: Delphi generiert Virus ?

    Delphi
    by Fridolin Walther, 28. Aug 2008
  Entry Point auf eine Code Cave in der ersten Section legen und die Code Cave mit nem einfachen Loader Code füllen (mov eax, <Original EIP>; jmp eax;). Ist relativ einfach mit nem Hex und PE Editor zu bewerkstelligen. Ließe sich wahrscheinlich sogar automatisieren. Wenn es Interesse an nem kleinem Patcher gibt, der Delphi Executables so ändert, das sie von WebWasher nicht mehr moniert werden, kann...
• Forum: Sonstige Fragen zu Delphi

  Re: Delphi generiert Virus ?

    Delphi
    by Fridolin Walther, 28. Aug 2008
  Die Aussage ist falsch. Es hat durchaus einen Grund wieso WebWasher Delphi (2007?) Executables als infiziert betrachtet.
  
  Im Normalfall hat eine Executable exakt eine ausführbare Section (.text) und in dieser liegt entsprechend auch der Entry Point, ausser ... ja ausser sie ist infiziert. Dann gibts oftmals eine weitere ausführbare Section und der Entry Point zeigt nicht mehr in die erste...