*   >> Leitura Educação Artigos >> tech >> Internet

Contornando Antivirus Via Transmutação

s e chamadas após a inserção ou deleção de o número total de bytes. 3. Escreva o nosso próprio trojan /vírus, ou o que estamos tentando realizar (não é o foco deste artigo embora) Ok, bem, se fizermos algum googling, alguém já tentou # 1. Um cara chamado Z0MBIE já escreveu um programa chamado código pervertor que fez isso. Infelizmente, não funcionou muito bem como o motor heueristic na maioria dos AVs pode pegar essas modificações simples. Para # 3, vá em frente a criar o seu próprio trojan ou vírus.

Mas esta não é uma opção se você não é um escritor trojan ou programador, ou não tem tempo para aprender. Para # 2, nós realmente achar que um outro cara, tibbar, criou um programa muito legal para fazer exatamente isso. Ele chama seu programa CodeCrypter. Ele era bom o suficiente para me enviar e-mail com um verision fonte para brincar. Você pode ver o resultado de CodeCrypter de tibbar aqui. Pode ver na primeira coluna do endereço da instrução, no seguinte, é a instrução original, e no último é a nova instrução (s). Bem, como é que funciona? Muito bem, a maioria AV será derrotado por ela.

Se você pegar um programa padrão que você sabe AV vai surtar out (Hacker Defender) e envie-o para um dos muitos sites que irá verificar um binário contra todas as empresas AV 20 (eu uso virustotal.com), você receberá um relatório semelhante para isto: Este é um relatório processado por VirusTotal em 04/05/2006 às 00:03:33 (CET) após a digitalização do arquivo arquivo "hxdef100.exe". Antivírus Versão Atualização Resultado AntiVir 6.34.0.14 04.04.2006 BDS /HacDef.073.B.1 Avast 4.6.695.0 2006/03/04 Win32: Hacdef-G AVG 386 04.04.2006 BackDoor.Generic.XPG Avira 6.34.0.54 04.04.2006 BDS /HacDef.073.

B.1 BitDefender 7,2 04.04.2006 Backdoor.Hacdef.AE CAT-QuickHeal 8,00 04.04.2006 Backdoor.HacDef.ae ClamAV devel-20060202 04.04.2006 Trojan.HacDef.073.B DrWeb 4,33 04.04.2006 BackDoor .HackDef.134 eTrust InoculateIT-23.71.119 04.04.2006 nenhum vírus encontrado eTrust-Vet 2148/04/12 2006/04/04 Win32 /HacDef.E Ewido 3,5 04.04.2006 04.04.2006 Backdoor.HacDef.ae Fortinet 2.71.0.0 W32 /HacDef risco de segurança .ae! tr F-Prot 3.16c 04.04.2006 chamado W32 /Hackdef.FI Ikarus 0.2.59.0 04.04.2006 Backdoor.Win32.HacDef.084 Kaspersky 4.0.2.24 04.04.2006 Backdoor.Win32.HacDef.073.b McAfee 4733 04.04.

2006 HackerDefender.gen.c NOD32v2 1,1471 04.04.2006 Win32 /HacDef Norman 5.90.15 04.04.2006 W32 /Hacdef.CM Panda 9.0.0.4 04.04.2006 Bck /Hacdef.ED Sophos 4.04.0 04.04.2006 Troj /HacDef-Fam Symantec 8,0

Page   <<  [1] [2] [3] >>
Copyright © 2008 - 2016 Leitura Educação Artigos,https://artigos.nmjjxx.com All rights reserved.