소프트웨어 WinPE_Builder64

*******************************************************

해당 내용은 포럼내 제공해주신 분들과 관련 없음을 밝힙니다

*******************************************************

중국산 원본 PE생성기 다운로드 받고 재컴파일 해 보았습니다

내용적으로 보면 PE생성기는 표면상 문제가 없어 보입니다.

(본인은 전문가가 아니므로 알수 없는 일이기도 합니다)

제작자(중국)가 오토잇 스크립트로 제작한 부분이 문제라면 문제 이겠습니다.

오토잇 정말 좋은 제작툴로 윈도우즈 자동화에 큰 기여를 한다고 보는데 백신 제조사들은 좋아 하지 않습니다.

내용이야 어찌 되었든 코드 분석을 할리가 없다는 점 기억 해 주세요

중국산 PE 컴파일 다시 하여 보았습니다.

결과는 99%인데 ESET만 통과를 못하네요

아래 그림에 아주 그냥 Autoit.SQ라고 박혀버리네요// 밤새 재컴파일 다시 해 봤지만 ESET만큼은 회피가 안됩니다.

내용적으로 보면 DLLCallBack 관련 부분으로 인해 해결이 안되는것으로 보입니다.

추후 2.1 나오면 다시 확인해 봐야 겠습니다.(비록 한글이지만 중국에 전해 지기를 바라며.....)

결론 - 사용 하실분들은 백신 끄는것보다 특정 폴더 검사 하지 못하도록 만들어 사용 하시기 바랍니다.