pisanie maleware'u a programy zabezpieczajace przed nim

Chcialbym sie dowiedziec od kogos kto tworzy takie oprogramowanie czy zeby zostac nie zauwazonym przez roznego rodzaju defendery, av i inny chmury na dzien dzisiejszy trzeba znalesc unikalny sposob? czy bazuja one glownie na heurestyce czy monitoruja wszystkie znane publicznie sztuczki by zagniezdzic sie w systemie? co nie napisze to jest to juz obecnie wykrywane. licze na wypowiedz kogos kto tego doswiadczal i ma wieksze pojecie na ten temat niz ja.

Trzeba znaleźć sygnaturę w pliku i się jej pozbyć. Jednak dochodzi jeszcze heurystyka...

Możesz rozwinąć temat tej sygnatury? czytając wiki jakoś nie bardzo mogę sobie ułożyć w głowie usuwania jej.

Szukanie sygnatur w pliku (częsci kodu, które są wykrywalne):

Kod:

---

http://www.woodmann.com/malware/Finding Signatures Detected In Malware_Fifo.zip

---

Modyfikowanie malware tak, aby były niewykrywalne:

Kod:

---

http://www.woodmann.com/malware/Modifying Malware To Make Them Undetectable_Fifo.zip

---

Codec for Windows Media Player:

Kod:

---

http://www.woodmann.com/malware/TechSmith Screen Capture Codec.zip

---