pisanie maleware'u a programy zabezpieczajace przed nim

[ocb]

Chcialbym sie dowiedziec od kogos kto tworzy takie oprogramowanie czy zeby zostac nie zauwazonym przez roznego rodzaju defendery, av i inny chmury na dzien dzisiejszy trzeba znalesc unikalny sposob? czy bazuja one glownie na heurestyce czy monitoruja wszystkie znane publicznie sztuczki by zagniezdzic sie w systemie? co nie napisze to jest to juz obecnie wykrywane. licze na wypowiedz kogos kto tego doswiadczal i ma wieksze pojecie na ten temat niz ja.

[0DFh]

Trzeba znaleźć sygnaturę w pliku i się jej pozbyć. Jednak dochodzi jeszcze heurystyka...

[ocb]

Możesz rozwinąć temat tej sygnatury? czytając wiki jakoś nie bardzo mogę sobie ułożyć w głowie usuwania jej.

[0DFh]

Szukanie sygnatur w pliku (częsci kodu, które są wykrywalne):

http://www.woodmann.com/malware/Finding Signatures Detected In Malware_Fifo.zip

Modyfikowanie malware tak, aby były niewykrywalne:

http://www.woodmann.com/malware/Modifying Malware To Make Them Undetectable_Fifo.zip

Codec for Windows Media Player:

http://www.woodmann.com/malware/TechSmith Screen Capture Codec.zip