مخفی کردن ویروس از دید انتی ویروس : خیلی مهم
سلام عزیزان :11:
یه نرم افزار میخوام که واقعا نرم افزاره :20:
میخوام کدهای یه فایل Exe رو دست کاری کنم که با تغییر این
کدها نرم افزار خراب نشه .:41:
برا چه کاری میخوام , ما keygenیه نرم افزار رو دارم که انتی ویروس ما نمیزاره اجرا بشه و میگه ویروسه
ما هم نمیخوایم انتی رو از کار بندازیم , فقط میخوایم این keygen اجرا بشه و انتی نگیردش
گفتن میتونی با یه سری نرم افزار بیای یه صورت خود Exe فشردش
کنی که از دید انتی ویروس در امان بمونه و انتی بهش گیر نده
=============================
ساده ترش کنم , فرض کنیم یه فایل exe داریم که ویروسیه
وقتی اجراش میکنیم , انتی میگه نمیزارم .
ما میخوایم یه کاریش کنیم که انتی شناساییش نکنه :27:
مطمعنا باید کدهاش دست کاری بشه که انتی نتونه ویروس داخل اون رو شناسایی کنه :5:
برای این کار اگه فرض بگیریم نرم افزاری باشه که بیاد کدهای اینو یه جوری به هم بریزه که انتی تشخیص نده ویروسه
مشکل حل میشه , حالا این نرم افزار باید فایل رو تغییر پسوند نده و خروجیه جدید با خود ویندوز اجرا بشه .
بعضی ها هم گفتن با hex editor شاید بشه کاری کرد که اطلاعاتشون زیاد نبود و منم زیاد جویا نشدم
اخه هیچ کی به برو بچه های خودمون نمیرسه :10:
از تمام دوستانی که تو این زمینه کار کردن خواهش دارم کمک کنن .:19:
یه راه حل دیگه میگم نظر بدین :20:
اگه بیایم این فایل Exe رو پشت یه فایل exe دیگه مخفی کنیم چی میشه ؟ :31:
مثلا بیام ویروس رو پشت media player بزارم که media player که اجرا شد , این ویروس هم پشتش اجرا بشه
این روش هم مشکلاتی داره , یکی این که نرم افزارهایی که این کار رو انجام میدن جوری هستن که انتی ویروس خروجی اینها رو شناسایی میکنه .
حالا سوال اینجاست : ایا انتی از روی کدهای داخل فایل خروجیمون تشخیص میده این دو تا فایله یا موقع اجرا میفهمه دو تا فایل اجرا شد ؟ :41:
اصلا وقتی یه ویروس میاد بازار چه جوری به انتی شناسایی میشه ؟ :41:
بر حسب تغییراتی که ایجاد میکنه ؟ یا کدهای داخل فایل اجراییش ؟ :41:
به نظر من بر حسب کدهای داخلشه چون وقتی یه cd میزاریم و اون رو اسکن میکنیم
انتی نمیاد اون ویروس رو اجرا کنه , بلافاصله کدهای داخلشو شناسایی میکنه . درسته ؟ :46:
من از رو همینا به این نتیجه رسیدم که باید کدها رو یه جوری دست کاری کرد که برای انتی ویروس قابل شناسایی نباشه :d :21:
خداییش کلم خیلی کار میکنه :d :5:
ولی هیچی هم بلد نیستم . :41:
یه را دیگه که به ذهنم رسید این که بیایم دو تا فایل exe رو با hex editor باز کنیم و محتوای ویروس رو داخل
فایل دومی past کنیم که با اجرای یه فایل دو تا فایل اجرا بشن . ایا میشه ؟ هنوز تست نکردم .
بیاین تو این بحث کمکم کنین که بد جوری گیر کردم
هر راهی یا نرم افزاری دارین بگین من تست کنم .
همگی موفق باشین .:11:
