Pewien keylogger wysyła logi na ftp i podczas gdy ofiara nie jest podłączona do internetu, ciągle pojawia się jej okno z informacją "socket error 10065 no route to host".
Są jakieś pomysły jak to wyłączyć, jak mógłbym ofierze "pomóc" to wyłączyć, bez wyłaczenia logowania?
[ Dodano: 18-11-2007, 15:09 ]
Rozumiem, że wywołanie okna to MessageBoxA i udało mi się namierzyć to miejsce.
Ale jakie parametry posiada ta procedura i z czym jeszcze "współpracuje"?
Wywalenie wywołania procedury zapętla loggera, więc co wymusza jej wywołanie, i czy mogę zmusić ją do "nie pokazywania się"?
Są jakieś pomysły jak to wyłączyć, jak mógłbym ofierze "pomóc" to wyłączyć, bez wyłaczenia logowania?
[ Dodano: 18-11-2007, 15:09 ]
Rozumiem, że wywołanie okna to MessageBoxA i udało mi się namierzyć to miejsce.
Ale jakie parametry posiada ta procedura i z czym jeszcze "współpracuje"?
Wywalenie wywołania procedury zapętla loggera, więc co wymusza jej wywołanie, i czy mogę zmusić ją do "nie pokazywania się"?