• Today in my inbox
"hej cao kako si jesi dobro? nadam se da ti nesmetam i dosadjujem sa pitanjima htjeo bih te pitati da li se moze i kako izmjeniti sad je program na engleskom da li bih ga ja mogao prevesti na nasi ili na drugi jezik da li je to moguce i kako koji su to programi cao tomislav"

Hvala na pitanju dobro sam :) Ne smetaju mi pitanja, samo me mrzi da odgovaram na svako posto kao sto se moze predpostaviti inbox mi je pun ovakvih i slicnih mailova. Odgovaram na vecinu mailova tako da se ne ustrucavajte, pitajte i bice odgovoreno ili ovde ili cu vam poslati mail (mozda cak i oba kao i u ovom slucaju).
Odgovor: Na internetu nadji program koji se zove ReSHacker http://www.users.on.net/johnson/resourcehacke r" title="http://www.users.on.net/johnson/resourcehacke r" target="_blank"http://www.users.on.net/johns... :arrow: i sa njim mozesh da promenish sve sto ti dusa hoce u .exe fajlu, stringove, slike, dijaloge i slicno. Ako je program zapakovan morash ga prvo odpakovati... Iskoristi PeID http://peid.has.it" title="http://peid.has.it" target="_blank"http://peid.has.it :arrow: da vidis da li je program zapakovan i ako jeste, cime. Onda ga lepo odpakujes i tek onda mozes da se igras sa ReSHacker-om.

• Today in my viriibox (Bagle.Z)
Ratovi virusa ocigledno nisu zavrseni. I danas u mom inboxu imamo Bagle.Z, detalji sa adrese http://www.viruslist.com/eng/viruslist.html?id=1424511" title="http://www.viruslist.com/eng/viruslist.html?id=1424511" target="_blank"http://www.viruslist.com/eng/... :arrow:
Bagle.z is an Internet worm spreading as an infected email attachment. The worm is a PE EXE file about 20-22 KB. Bagle.z is packed with UPX and the unpacked file size is 55 KB.
....
The worm opens port 2535 and tracks port activity. The backdoor function makes it possible to remotely execute commands and download files to the victim machine.
...
The worm searches the computer for folders where the name contains the word 'shar' and copies itself several times to each folder found.
...

• RCE coding news
Ok uspeo sam da zavrsim template wizard i moram priznati da izgleda skorz OK. Preostaje mi da uradim par ASCII template-a i uvrstim ih u finalno izdanje. Mislim da sam skoro sve zavrshio sto se tice alfe i da ce ona u ponedeljak moci da ugleda svetlo dana. Sto se instalacije tice probao sam da je uradim sa InstallShield-om ali mi se to uopste ne svidja tako da ce instalacija ostati u mom .ap0x Setup Engine-u.

• RCE news
Davno je bilo od kad sam zadnji put bio na stranici OllyScript-a http://ollyscript.apsvans.com" title="http://ollyscript.apsvans.com" target="_blank"http://ollyscript.apsvans.com... :arrow: . U medjuvremenu se pojavila nova verzija 0.92 i jos mnogo stvarno dobrih i korisnih skripti za ovaj plug-in. Sve skripte u jednom fajlu mogu se preuzeti odavde http://ollyscript.apsvans.com/scripts/scripts.tar.gz" title="http://ollyscript.apsvans.com/scripts/scripts.tar.gz" target="_blank"http://ollyscript.apsvans.com... :arrow: U ovom packu se izmedju ostalog nalaze OEP finder skripte za Armadillo, Asprotect, DBPE, FSG, PeCompact, UPX i jos mnogo drugih...