En este caso voy a hacer la prueba con hworm, está bastante quemado, así que si usan otra herramienta sera mucho más facil.
Vamos al grano acá les muestro como esta el server de HWORM recien generado, lo único que hice fue quitar el código que trae comentado por el autor
Ahora vamos a copiar todo el código del Hworm y pegarlo en el obfuscador en VB6, en este caso uso el ACO 3.0 y solo vamos a usar la opción de "Strings Encryption" y usaremos únicamente ASCII
Bien, ahora nuestro código esta encriptado con Chr en algunos casos el ACO les agrega un "$" quitenlo y nuestro scan da como resultado
Y ahora como último, vamos a agregar un poco de basura entre medio del código ¿ de que forma? simplemente metiendo texto comentando de esta forma
Obviamente en la imagen, se ve poco usen bastante de la misma forma y peguenlo entre medio del código "malicioso" para camuflar el mismo.
Y el resultado FINAL ES
