Show("1")
End Sub
Doch bei obigem Code löst das Event nicht aus...
Bei folgendem Code löst das event aus aber ich weis nicht wie ich die (byVal msg as String) einbauen soll? es kommt immer Signaturen inkompatibel
Private Sub AxISDNPhone1_DebuggingMessage(ByVal sender As Object, ByVal e As AxISDNPhoneCtlProject.__ISDNPhone_DebuggingMessageEvent) Handles AxISDNPhone1.DebuggingMes ...
Verfasst am: 12.01.2009, 11:06 Aufrufe: 1068
nun meine frage:
wie krieg ich ne signatur auf meinen server?
am besten so, dass ich die stub (builder werde ich heute abend machen) ganz leicht FUD kriege. (ich habe ja die sources)
wie ist das möglich? muss ich die signatur mit dem builder erstellen oder wie? bin noch ziemlich noob, also wäre es nett, wenn das jemand mit den signaturen ausführlich erklären könnte. (also erstellung, und zu was sie gut sind, w ...
Verfasst am: 11.03.2008, 08:46 Aufrufe: 623
Sorry, aber ich muß euch alle entäuschen
Ich seh das sehr oft, dass das Wort Offset(s) für die signaturen/strings benutzt wird, aber das ist eigentlich nicht richtig.
Ein Offset ist nichts anderes als die Position/Adresse in einer Datei.
@King of Chaos
Ähm, etwas schlecht gewählte strings.
Klar sind die typisch für diese Dateien, aber sind auch leicht änderbar.
Verfasst am: 13.02.2008, 11:56 Aufrufe: 564
Das nennt sich CRC und ist ne Prüfsumme.
Und ich vermute jetzt mal stark, dass du einfach von der kompletten Datei (Virus oder anderen Malware) eine Prüfsumme erstellst und das dann eine Signatur für deinen AV ist.
Oder machst du es ordentlich und erstellst zu bestimmten/wichtigen Stellen aus der Datei die Signaturen?
Verfasst am: 12.02.2008, 23:28 Aufrufe: 564
... n sein:
http://www.planet-source-code.com/vb/scripts/BrowseCategoryOrSearchResults.asp?txtCriteria=Antivirus&blnWorldDropDownUsed=TRUE&txtMaxNumberOfEntriesPerPage=10&blnResetAllVariables=TRUE&lngWId=1&B1=Quick+Search&optSort=Alphabetical
Dort lernt ihr gut wie ihr die CRH - 32 glaub ich heist die, signatur auslesen kannst.
nutz ich für mein Antivirus (300.500 Signaturen ...