Малварь как искусство Простой движок мутирования исполняемого файла

[Edith Wooten]

Просто не люблю подлиз.

даже если они приносят пользу?

 

[virt]

Возможно просто потому-что не убираеться сигнатура (тип сигнатуры такой который обычной мутацией не убьешь)

А в памяти тоже детект ?

Антивирусы эмулируют инструкции, поэтому полихаус добовляет ещё мусор, но это может дать дополнительный детект, либо бить сам PE.

 

[virt]

Я это к тому, если в крипторе так мутировать, то возможно детекта и не будет, но непроверял.

 

[HopefuLXakir]

А в памяти тоже детект ?

Антивирусы эмулируют инструкции, поэтому полихаус добовляет ещё мусор, но это может дать дополнительный детект, либо бить сам PE.

Cейчас накрою своим криптором и посмотрим есть детект или нет.

даже если они приносят пользу?

В данном случае какая от вас польза? Просто пришол и начал еще больше накалять ситуацию.

 

[virt]

предлагаю дать ему бан

Можно дать бан, лень в админку заходить.

Да и смысл, либо заного зарегится...

Флуда от него много, это-да...:(

 

[HopefuLXakir]

Я это к тому, если в крипторе так мутировать, то возможно детекта и не будет, но непроверял.

Вполне возможно что от рантайм это поможет.

 

[Edith Wooten]

Я это к тому, если в крипторе так мутировать, то возможно детекта и не будет, но непроверял.

можно легко проверить, убрав код

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

 

[HopefuLXakir]

Можно дать бан, лень в админку заходить.

Да и смысл, либо заного зарегится...

Флуда от него много, это-да...:(

А у нас тут военый коммунизм на форуме? Или диктатура черных полковников?? Я всказался по теме предложил возродить неплохой проект а на меня стали бочку катить! По вашему я должен закрыть глаза на не справедливое обращение ко мне?

 

[HopefuLXakir]

Вообщем протестировал я данную наработку вместе с криптором От детекта по поведению не помогает! Avast как детектил так и детектит только теперь тип имя угрозы другое.

 

[HopefuLXakir]

Тут два варианта
1. Либо проактивка аваста настолько охуевшая что даже когда я через инжект в браузер запускаю стиллер орет на него так как файл совершаеться какое-то действие которое её не нравить (соединение по http или smp).
2. Либо встроеный в аваст фаервол фильтрует пакеты (не трафик а пакеты аля DPI) и видит что стиллер стучит в админку.