Les traigo un pequeño TIP de nod32. Quita varias firmas no hay en concreto.
No es compatible con todos los stubs, depende del RunPE usado.

Yo he modificado los offsets con 2E, pero se podra con 90 y otras combinaciones.
Solo modificad las letras, numeros, etc. No modifiques los puntos de "00"


Tened cuidado con los con los espacios grandes que no contiene letras parecen que se pueden
sustituir pero algunos offsets de ahi rompen en win7 pero en winXP sigue funcional.