Delphi - Каталог статей - Вирусология, взгляд из Delphi

Как узнать текущие время и дату используя API

Используя API фукцию GetSystemTime

Примеры | Просмотров: 2105 | Добавил: dolphin | Дата: 22.01.2013 | Комментарии (0)

Обходимся без SysUtils. Строка <-> число

Многие пользуются функциями StrToInt, TryStrToInt и IntToStr из модуля SysUtils для преобразования типов. Это удобно, но когда встает вопрос об отключении лишних модулей (когда пишем на api), непрактично.

Примеры | Просмотров: 2515 | Добавил: dolphin | Дата: 22.01.2013 | Комментарии (0)

Trojan-Ransom.Win32.GpCode или его более свежая разработка

Для шифрования файлов вирус использует встроенные в операционную систему Windows криптоалгоритмы (Microsoft Enhanced Cryptographic Provider v1.0). Файлы шифруются при помощи алгоритма RC4...

Вирусология | Просмотров: 5485 | Добавил: GReIIIHuK | Дата: 09.10.2012 | Комментарии (2)

Список ошибок сокета.

Ceти | Просмотров: 5009 | Добавил: Del | Дата: 23.08.2012 | Комментарии (0)

Вирусы MBRlock приходят на смену WinLock

Краткая статья о трояне MBRlock.

Вирусология | Просмотров: 4153 | Добавил: GReIIIHuK | Дата: 31.01.2012 | Комментарии (5)

Пишем простой HOOK на CreateProcess

Для защиты программы мы перехватим функцию ZwOpenProcess из NtDLL.DLL и для блокировки CreateProcessA, CreateProcessW.

Вирусология | Просмотров: 5135 | Добавил: dolphin | Дата: 28.01.2012 | Комментарии (5)

Перехват API функций в Windows NT (часть 2). Методы внедрения кода.

Требования к внедряемому коду:

1) Базонезависимость (адрес загрузки кода в чужой процесс неизвестен заранее).
2) Независимость от RTL (Run Time Library).
3) Использование только библиотек загруженных в АП (адресное пространство) целевого процесса.
4) Наличие в внедряемом коде всех необходимых для него данных.

Вирусология | Просмотров: 4381 | Добавил: dolphin | Дата: 28.01.2012 | Комментарии (0)

Модуль с описаниями Zw* функции и структур Native API для Delphi

Описание функций и структур Native API для Delphi by Ms-Rem and Jonny210.
Только 100% проверенные функции.
Last update: 19.04.2005

Вирусология | Просмотров: 2988 | Добавил: dolphin | Дата: 28.01.2012 | Комментарии (0)

Исходник модуля для работы в Ring0 на Delphi

Delphi Ring0 Library.
Исполнение кода в нулевом кольце,
работа с процессами и памятью ядра.
Coded By Ms-Rem ( [email protected] ) ICQ 286370715

Вирусология | Просмотров: 3930 | Добавил: dolphin | Дата: 28.01.2012 | Комментарии (3)

Перехват API функции ZwOpenProcess на Delphi 7

Перехват функции ZwOpenProcess из ntdll.dll.

Вирусология | Просмотров: 2854 | Добавил: dolphin | Дата: 28.01.2012 | Комментарии (0)