[@AlisaCodeDragon]

Сообщение от dark

какой-то странный способ распространять трояны
https://www.virustotal.com/gui/file/...8ecc/detection
так то ничего стопудового, но подозрительно

Хорошо буду рада разжевать на пальцах )
для примера кусок текста от легендарных l2scripts по lineage2
*Как многим известно, чтобы запустить игру патченным l2encdec'ом 'system' нужно пропатчить l2.exe - изменить в нем ключ шифрации, что приводит к некоторым проблемам: наличие в нем 'вирусов'*

***отсутствие сертификата (Windows видит как стороннее, подозрительное ПО) и т.д.
***

ps карта что под крышкой гроба - https://yadi.sk/d/0OFqqyql_vg5tg
расписаны все офсеты на все dll и энтропию криптографию

ps если бы я хотела зашить туда вирусы вы бы и не заметили
ибо я работала в вирус блок ада укр хыров и знаю как делать крипторы.

практически 99% файлов после распаковки не содержат сертификат
я брала для примера файл реверсера fyyre у него был распакован
l2exe для игры line][age и детект был 5 вирусов , добавляла в код
небольшую модификацию сертификата пример.

--------------------------------------------------------------->
00000148 003425D1 http:// A '..http://www.usertrust.com1.0.' { 001E }
00000149 00342865 http:// A '1http://crl.usertrust.com/UTN-USERFirst-Object.crl05' { 0034 }
0000014A 003428B4 http:// A '.http://ocsp.usertrust.com0.' { 001C }
0000014B 00342D26 https:// A '..https://secure.comodo.net/CPS0C' { 0021 }
0000014C 00342D57 http:// A '2http://crl.comodoca.com/COMODORSACodeSigningCA.crl0t' { 0035 }
0000014D 00342DA7 http:// A '2http://crt.comodoca.com/COMODORSACodeSigningCA.crt0$' { 0035 }
0000014E 00342DE7 http:// A '.http://ocsp.comodoca.com0.' { 001B }
0000014F 0034320B http:// A 'Dhttp://crl.microsoft.com/pki/crl/products/MicrosoftCodeVerifRoot.crl0.' { 0047 }
00000150 0034385D http:// A '3http://crl.usertrust.com/AddTrustExternalCARoot.crl05' { 0036 }
00000151 003438AE http:// A '.http://ocsp.usertrust.com0.' { 001C }
00000152 00343CFD http:// A ';http://crl.comodoca.com/COMODORSACer...uthority.crl0q' { 003E }
00000153 00343D56 http:// A '/http://crt.comodoca.com/COMODORSAAddTrustCA.crt0$' { 0032 }
00000154 00343D93 http:// A '.http://ocsp.comodoca.com0.' { 001B }
00000155 00344270 http:// A '..http://www.usertrust.com1.0.' { 001E }
00000156 0034481C https:// A '..https://secure.comodo.net/CPS0C' { 0021 }
00000157 0034484D http:// A '2http://crl.comodoca.com/COMODORSACodeSigningCA.crl0t' { 0035 }
00000158 0034489D http:// A '2http://crt.comodoca.com/COMODORSACodeSigningCA.crt0$' { 0035 }
00000159 003448DD http:// A '.http://ocsp.comodoca.com0.' { 001B }
0000015A 00344D01 http:// A 'Dhttp://crl.microsoft.com/pki/crl/products/MicrosoftCodeVerifRoot.crl0.' { 0047 }
0000015B 00345353 http:// A '3http://crl.usertrust.com/AddTrustExternalCARoot.crl05' { 0036 }
0000015C 003453A4 http:// A '.http://ocsp.usertrust.com0.' { 001C }
0000015D 003457F3 http:// A ';http://crl.comodoca.com/COMODORSACer...uthority.crl0q' { 003E }
0000015E 0034584C http:// A '/http://crt.comodoca.com/COMODORSAAddTrustCA.crt0$' { 0032 }
0000015F 00345889 http:// A '.http://ocsp.comodoca.com0.' { 001B }
00000160 00345EF1 http:// A '..http://www.usertrust.com1.0.' { 001E }
00000161 00346187 http:// A '1http://crl.usertrust.com/UTN-USERFirst-Object.crl05' { 0034 }
00000162 003461D6 http:// A '.http://ocsp.usertrust.com0.' { 001C }
00000163 00346371 http:// A '..http://www.usertrust.com1.0.' { 001E }

----------------------------------------------------------->
вот такой небольшой мод string строчек и антивирусы детектили уже не
5 а 3 вируса и это при том что fyyre делал это на шару в то время
я же занята тем же самым какой мой интерес? пихать вам вирусню )
я занята реверсом мне можно доверять.