hack verstecken, schützen

[bladerofdarknes]

hallo com,
ich habe mich vorher mal hingesetzt und versucht einen kleinen esp hack für cs:s zu basteln, funktionierte auch so weit mit der ein oder anderen hilfe aus dem netz.
jetzt meine frage habt ihr noch ideen wie ich meinen hack schützen kann, insbesondere vor vac, will ja nicht das es nach 2 wochen die ersten banns gibt.
gibt es möglichkeiten ein hidermodul destroy header etc. einzubauen?
ich vermute mal hideprocessNT ist nicht wirklich eine schutzmaßnahme, desweiteren ist bekannt das vac nicht im ring0 rumfingern kann.
gibt es also eine möglichkeit den hack in einem treiber zu verstecken, bzw. den hack wie einen treiber aussehen zu lassen?
ich bitte um hilfe! :]

[PenGuin :O]

In einem Treiber verstecken wird wohl mit AutoIt nicht möglich sein...
Kann sonst leider auch nicht helfen..

[bladerofdarknes]

naja sonst kann ich das ding wohl begraben, weil so ist der 100% nicht secure, auch wenn ich es hinbekommen würde das er extern ist.
seisdrum, begraben und vergessen... ;x
weitere google sessions ergaben das es autoit so gut wie unmöglich ist auf ring0 zu arbeiten **** happens.

[Smincke2]

Trainer mit Fu.exe verstecken

[bladerofdarknes]

wtf?
was is denn das?
ich hab gestern ziemlich lange das autoit forum durchstöbert und verschiedene seiten und nichts dergleichen gefunden

[mipez]

FuckURootkit, oder eben irgendein Rootkit^^

Sonst Prozess nach dem Starten umbenennen... oder manuell im Ring0 verstecken^^

[PenGuin :O]

Also svchost.exe ausgeben

[Jeoni]

FU.exe oder HideProcessNT.dll (verstehe nicht, warum das keine Schutzmaßnahme ist, denn da kommt vac ja nicht ran). Werden beide als Virus angezeigt (Bei falschen Quellen sind sie es auch ). Aber Anleitungen findet man bei Google genug.

[bladerofdarknes]

hideprocessnt verschiebt's aber nicht in ring0 :P