[Ajuda]Hexadecimal

[joaom17 4]

Olá pessoal,estava querendo criar um programinha que deletasse o virus do delphi 7,estava estudando sobre o assunto e vi em um site X que para deletar um trojan - por exemplo - eu prescisaria pegar um Hexadecimal e tentar pula-lo ou deleta-lo,ai vem meu problema...como eu posso reconhecer este hexadecimal no determinado arquivo, assim... estava querendo pegar o hexadecimal utilizando o OllyDbg...alguem pode me ajudar?

[Ryokusei 28]

Na verdade o Induc apenas infecta um (ou mais, eu não lembro) arquivo(s) do Delphi. A reinstalação é mais recomendado, mas substituir os arquivos infectados também dá certo. Não é legal você ficar procurando o que o vírus adiciona no seu projeto compilado, vai dar muito trabalho quando há uma solução mais simples.

[joaom17 4]

Ryokusei valeu pela explicação mas estou criando este removedor do virus para aprender como criar um "antivirus",para ganhar experiencia no assunto...entende?Poderia explicar um jeito de pegar o hexadecimal?

[luxfer 0]

Hexadecimal você descobre na calculadora do windows. :D

Antivirus detecta virus lendo as API's do executável, eu acho.

[Ryokusei 28]

Hexadecimal você descobre na calculadora do windows. :D

Antivirus detecta virus lendo as API's do executável, eu acho.

 

Hã?

Cara, hexadecimal não é "descoberto", é apenas um sistema numérico.

Antivírus procuram rotinas em comum nos aplicativos em comparação com o uso de API's, as API's somente são apenas uma referência para antivírus ruins.

 

Ryokusei valeu pela explicação mas estou criando este removedor do virus para aprender como criar um "antivirus",para ganhar experiencia no assunto...entende?Poderia explicar um jeito de pegar o hexadecimal?

 

Cara, você não pega hexadecimal, hexadecimal é um sistema numérico.

O que você quer dizer é "Como pego os bytes da rotina de infecção do vírus?". Bem, eu não sei assim de cara, você vai ter que fazer a ER no aplicativo e ver quando ele faz a infecção pra então pegar os bytes e depois começar a trabalhar.

 

Primeiro foque-se em encontrar a rotina de infecção (ela deve ser a mesma em todos os aplicativos).

[luxfer 0]

Eu sei oque é hex :rs:

você pode descobrir que o decimal 15 é F em hexa.

falei só de brinks :o

 

Hã?

Cara, hexadecimal não é "descoberto", é apenas um sistema numérico.

Antivírus procuram rotinas em comum nos aplicativos em comparação com o uso de API's, as API's somente são apenas uma referência para antivírus ruins.

 

eita, e antivírus baum comofas?

[Ryokusei 28]

Eu sei oque é hex :rs:

você pode descobrir que o decimal 15 é F em hexa.

falei só de brinks :o

 

 

 

eita, e antivírus baum comofas?

 

Um exemplo grosseiro, mas que ilustra:

 

Antivirus ruim = ele usa blockinput, rápido diga que é um vírus qualquer!

Antivirus bom = ele usa blockinput associado a sockets, é um possível trojan.