Separate names with a comma.
В коде морфнаха заметил очень интересные строки mov eax,[edi+IMAGE_OPTIONAL_HEADER32.ImageBase] ; закидываем в eax адрес имейдж базы .... add...
побольше бы вас таких с SP2))))))))))))))))
CureIT или AVZ - не пойдет, ибо не умеет остлеживать в режиме реального времяни... Нод - не бесплатный, второе это УГ... Если для дома нужен...