Heuristik-Fund bei ShellExecute/CreateProcess/WinExeC

[Luckie]

Zitat von internetnavigator:

Gibt es vielleicht irgend eine Möglichkeit dass man direkt im asm auf das ShellExecute springen kann?

Also rumtricksen, um den Virenscanner noch einen Grund mehr für einen Alarm zu geben? Schlechte Idee.