Cercetătorii de securitate au reușit să găsească o modalitate de a ocoli orice antivirus popular. Autorii acestui sistem au subliniat că în acest fel un astfel de atac ar fi eficient în orice caz. Protecția antivirus a fost ocolită datorită vulnerabilității sistemelor multicore - incapacitatea de a urmări acțiunile mai multor fire.
Instrucțiuni
Pasul 1
Acum cel mai răspândit este antivirusul Kaspersky Lab. Prin urmare, va fi vorba despre el. Există o modalitate care permite, fără criptare și fără criptarea codului, să tacă antivirusul. În primul rând, ce este PE? PE este cel mai utilizat format de aplicație executabilă. Dacă luăm în considerare pe scurt elementele semnificative ale aplicației, putem distinge că începe cu un program DOS care afișează un mesaj că munca are loc doar într-un mediu Win. Rețineți structura antetului în acest format. După cum puteți vedea, aici există mulți octeți goali pe care îi puteți insera propriul cod. În general, cine va avea suficientă imaginație.
Pasul 2
Deci, să continuăm. Citiți titlul și scoateți EntryPoint. Dacă nu știți, acesta este punctul de intrare în program. Pur și simplu, este mapat în memorie la pornire, după care procesorul execută comanda către care arată. Amintiți-vă adevăratul punct de intrare. Notați codul de programare. Păstrați condiția ca apoi să predea execuția către fișierul însuși.
Pasul 3
Apoi, trebuie să modificați EntryPoint în sine, care va indica deja codul dvs. Acest lucru se poate face în două moduri: manual sau folosind un program. Programul care vă va ajuta să ocoliți antivirusul se numește AntiKaspersky. Folosește metodele de bypass antivirus descrise aici. AntiKaspersky poate fi descărcat gratuit. Această metodă vă va simplifica foarte mult sarcina. Pentru a face acest lucru manual, trebuie să fiți cel puțin puțin familiarizați cu programarea. În orice caz, deși este interesant, va dura mult timp și efort. În acest fel, puteți ocoli aproape orice antivirus.
