مخفی کردن ویروس از دید انتی ویروس : خیلی مهم
سلام عزیزان
یه نرم افزار میخوام که واقعا نرم افزاره
میخوام کدهای یه فایل Exe رو دست کاری کنم که با تغییر این
کدها نرم افزار خراب نشه .
برا چه کاری میخوام , ما keygenیه نرم افزار رو دارم که انتی ویروس ما نمیزاره اجرا بشه و میگه ویروسه
ما هم نمیخوایم انتی رو از کار بندازیم , فقط میخوایم این keygen اجرا بشه و انتی نگیردش
گفتن میتونی با یه سری نرم افزار بیای یه صورت خود Exe فشردش
کنی که از دید انتی ویروس در امان بمونه و انتی بهش گیر نده
=============================
ساده ترش کنم , فرض کنیم یه فایل exe داریم که ویروسیه
وقتی اجراش میکنیم , انتی میگه نمیزارم .
ما میخوایم یه کاریش کنیم که انتی شناساییش نکنه
مطمعنا باید کدهاش دست کاری بشه که انتی نتونه ویروس داخل اون رو شناسایی کنه
برای این کار اگه فرض بگیریم نرم افزاری باشه که بیاد کدهای اینو یه جوری به هم بریزه که انتی تشخیص نده ویروسه
مشکل حل میشه , حالا این نرم افزار باید فایل رو تغییر پسوند نده و خروجیه جدید با خود ویندوز اجرا بشه .
بعضی ها هم گفتن با hex editor شاید بشه کاری کرد که اطلاعاتشون زیاد نبود و منم زیاد جویا نشدم
اخه هیچ کی به برو بچه های خودمون نمیرسه
از تمام دوستانی که تو این زمینه کار کردن خواهش دارم کمک کنن .
یه راه حل دیگه میگم نظر بدین
اگه بیایم این فایل Exe رو پشت یه فایل exe دیگه مخفی کنیم چی میشه ؟
مثلا بیام ویروس رو پشت media player بزارم که media player که اجرا شد , این ویروس هم پشتش اجرا بشه
این روش هم مشکلاتی داره , یکی این که نرم افزارهایی که این کار رو انجام میدن جوری هستن که انتی ویروس خروجی اینها رو شناسایی میکنه .
حالا سوال اینجاست : ایا انتی از روی کدهای داخل فایل خروجیمون تشخیص میده این دو تا فایله یا موقع اجرا میفهمه دو تا فایل اجرا شد ؟
اصلا وقتی یه ویروس میاد بازار چه جوری به انتی شناسایی میشه ؟
بر حسب تغییراتی که ایجاد میکنه ؟ یا کدهای داخل فایل اجراییش ؟
به نظر من بر حسب کدهای داخلشه چون وقتی یه cd میزاریم و اون رو اسکن میکنیم
انتی نمیاد اون ویروس رو اجرا کنه , بلافاصله کدهای داخلشو شناسایی میکنه . درسته ؟
من از رو همینا به این نتیجه رسیدم که باید کدها رو یه جوری دست کاری کرد که برای انتی ویروس قابل شناسایی نباشه :d
خداییش کلم خیلی کار میکنه :d
ولی هیچی هم بلد نیستم .
یه را دیگه که به ذهنم رسید این که بیایم دو تا فایل exe رو با hex editor باز کنیم و محتوای ویروس رو داخل
فایل دومی past کنیم که با اجرای یه فایل دو تا فایل اجرا بشن . ایا میشه ؟ هنوز تست نکردم .
بیاین تو این بحث کمکم کنین که بد جوری گیر کردم
هر راهی یا نرم افزاری دارین بگین من تست کنم .
همگی موفق باشین ..gif "N Aggressive (17)")
.gif "N Aggressive (26)")
.gif "N Aggressive (40)")
.gif "N Aggressive (33)")
.gif "N Aggressive (11)")
.gif "N Aggressive (16)")
.gif "N Aggressive (25)")
.gif "N Aggressive (4)")
.gif "N Aggressive (45)")
.gif "N Aggressive (27)")
جواب بصورت نقل قول
نوشته شده توسط mm_yaghoob
.gif "N Aggressive (24)")
