[ Pera_Anarhista @ 27.10.2003. 15:15 ] @
cemu ovo ? Radi se o epo virusu, sa par programa radi, ovaj koji je inficiran je pravljen u vbu i nikako nece da ga ucita. Bilo bi mi jasno da startuje program, pa prikaze gresku, ovako mi nista nije jasno... moj virus (sa sve junkom) ima 5000h bajtova za sebe u resource sekciji. na pocetku virusa ima 6 pusheva, ali nije logicno da to izaziva gresku. jel zna neko gde moze da se nadje vise informacija o ovome ??
[ Sundance @ 07.11.2003. 15:34 ] @
Tih 6 pusheva definitivno nisu problem, za stack overflow ih treba jos barem nekoliko tisuca. Pogledaj u tom inficiranom fajlu kako izgledaju postavke u PE headerima, mozda je nesto pogresno postavljeno. I je li to greska koju ispisuje Loader OS-a ili sam VB program pri startanju? Ako je ovo drugo, mozda diras nesto sto ne bi smio. Probaj jos na nekim drugim VB izvrsnim fajlovima i trazi uzorak koji se ponavlja.
[ Pera_Anarhista @ 07.11.2003. 16:05 ] @
cao
to ispisuje loader os-a, ali u pe zaglavljima sve stima... program ima 2mb, ali to isto nikako ne bi trebao biti problem...