Istraživači sigurnosti uspjeli su smisliti način za zaobilaženje bilo kojeg popularnog antivirusa. Autori ovog sustava naglasili su da bi na takav način takav napad u svakom slučaju bio učinkovit. Zaštita od virusa zaobiđena je zbog ranjivosti višejezgrenih sustava - nemogućnosti praćenja radnji više niti.
Upute
Korak 1
Sada je najrašireniji antivirus Kaspersky Laba. Stoga će biti riječi o njemu. Postoji način koji omogućuje, bez šifriranja i bez šifriranja koda, utišavanje antivirusa. Prvo, što je PE? PE je najčešće korišteni izvršni format aplikacije. Ako ukratko razmotrimo značajne elemente aplikacije, možemo razlikovati da započinje DOS programom koji prikazuje poruku da se rad odvija samo u Win okruženju. Obratite pažnju na strukturu zaglavlja u ovom formatu. Kao što vidite, ovdje ima mnogo praznih bajtova u koje možete umetnuti vlastiti kôd. Općenito, tko će imati dovoljno mašte.
Korak 2
Dakle, nastavimo. Pročitajte naslov i izvucite EntryPoint. Ako ne znate, ovo je ulazna točka u program. Jednostavno rečeno, preslikava se u memoriju prilikom pokretanja, nakon čega procesor izvršava naredbu na koju pokazuje. Sjetite se stvarne ulazne točke. Zapišite svoj programski kod. Zadržite uvjet da tada mora izvršenje predati samoj datoteci.
3. korak
Dalje, morate promijeniti sam EntryPoint, koji će već ukazivati na vaš kôd. To se može učiniti na dva načina: ručno ili pomoću programa. Program koji će vam pomoći da zaobiđete antivirusni program naziva se AntiKaspersky. Koristi ovdje opisane metode zaobilaženja virusa. AntiKaspersky možete preuzeti besplatno. Ova metoda će vam znatno pojednostaviti zadatak. Da biste to učinili ručno, morate biti barem malo upoznati s programiranjem. U svakom slučaju, iako je zanimljivo, trebat će puno vremena i truda. Na taj način možete zaobići gotovo bilo koji antivirus.
