The program checks whether a new process is packed by UPX, PECompact2
or Armadillo, and if yes... it call the sleep() function with a time
based on the size of the executable (WTF?). And nothing else like an
unpacking process.
On peut retrouver l'origine d'un stagiaire à partir de ses idées stupides ?
Commentaire sous licence LPRAB - http://sam.zoy.org/lprab/
# Fonction sleep() et nationalité
Posté par Zarmakuizz . En réponse au journal Orange: La suite. Évalué à 9.
or Armadillo, and if yes... it call the sleep() function with a time
based on the size of the executable (WTF?). And nothing else like an
unpacking process.
On peut retrouver l'origine d'un stagiaire à partir de ses idées stupides ?
Commentaire sous licence LPRAB - http://sam.zoy.org/lprab/