Zitat:
Anschließend ändert er den Enty-Point so ab, das die Dekodierungs-Prozedur als erstes ausgeführt weird und diese Prozedur dann zum Enty-Point springt.
In dem du solchen Blödsinn sein läßt. Das ist nämlich genau die Vorgehensweise eine Viruses. Sie hängen sich hinten dran, dann ändern sie den Entry-Point, damit der Viruscode zu erstausgeführt wird, dann wird zum originalen Entry-Point gesprungen.
Btw Viren ändern die original Anwendung auch gewollt.
