Filehost.ro - gazduire fisiere
Hacking and more...
HaCkinG CulT 		Nou pe simpatie:
betty-boot pe Simpatie
Femeie
25 ani
Bucuresti
cauta Barbat
26 - 68 ani
Hacking and more...ReguliInregistrareLoginPozeNu sunteti logat. Lista Forumurilor Pe Tematici
Hacking and more... / n00bs /

Semnatura virus

 Pagini: 1 Moderat de Shocker
#1
aluviunea14
Membru nou
Postari: 7
Cum se face semnatura unui virus...un algoritm mai precis??? ....un tutorial stie cineva?fiecare antivirus are semnatura lui pt un anumit virus care difera de cea de la un alt antivirus???sau exista un unic algoritm??????????????

 
   
#2
srdjan
Grand Master
Din: Arad
Postari: 337
semnatura unui virus se refera chiar la codul lui masina.... astfel...daca un segmen de cod este virulent si se regaseste intr-un fisier...antivirusul care va gasi acel cod va clasifica fisierul respectiv ca infectatu cu virusul caruia ii corespunde acea semnatura

pentru asta au aparut si virusii care se metamorfozeaza... adica isi schimba codul masina de la o infectare la alta... dar si asa sunt detectabili...

_______________________________________
In God I trust... all others please send me md5 sum-checks
 
   
#3
aluviunea14
Membru nou
Postari: 7
codul masina e cel pe care l pot vedea cu un hexeditor?????
 
   
#4
$-Geo-$
Master of 127.0.0.1
Postari: 133
aproape.Codul masina mai exact este codul asm(limbajul ASM-Aseemblery)
 
   
#5
Shocker
Super Moderator
Din: localhost
Postari: 2084

srdjan a scris:

pentru asta au aparut si virusii care se metamorfozeaza... adica isi schimba codul masina de la o infectare la alta... dar si asa sunt detectabili...

Asa numitii virusi polimorfici.

Aceste "semnaturi", cum zicea si srdjan, sunt defapt parti din continutul propriu-zis ale virusului [cod, texte, etc].
Cand apare un virus nou, cei de la companiile de antivirus il iau la dezansamblare, vad ce si cum, ce e specific virusului respectiv si alege o parte din continutul virusului care va fi "semnatura virusului"

_______________________________________
ShockingSoft is back
Freakz only
Comics of the day
 
   
#6
hacker_D
Grand Master
Din: De la voi de pe undeva
Postari: 325
am si eu o intrebare ..... exista un algoritm anumit dupa care se fac virusii ?

_______________________________________
cel mai bun cracker a fost prins... merita sa vezi
 
   
#7
Shocker
Super Moderator
Din: localhost
Postari: 2084
Nu. Virusul este un program la fel ca toate celelalte, care se ataseaza de alte programe si executa anumite comenzi.

_______________________________________
ShockingSoft is back
Freakz only
Comics of the day
 
   
Pagini: 1  
Mergi la