Zmniejszanie wykrywalności

[Alegres]

Witajcie. Słyszałem, że za pomocą Assemblera można zmodyfikować wykrywalne przez antyvirusy sygnatury aplikacji, przez co staje się ona niewykrywalna. Czy ktoś to gdzieś opisał, wytłumaczył? Jeśli nie to czy mógłby to zrobić, powiedzieć na czym to polega? Które dane można zmieniać, a które nie? Które miejsca w kodzie można ruszać, a od których trzymać się z daleka?

Teraz jeszcze jedna sprawa, nie zbyt związana z tym działem: czy "mieszanie w kodzie", dodawanie nieistotnych funkcji, które wykonują proste działania matematyczne - czy to również ma wpływ na mniejszą wykrywalność złośliwej aplikacji?

Z góry dziękuję za odpowiedzi, pozdrawiam,
Alegres.

[0DFh]

Szukanie sygnatur w pliku (częsci kodu, które są wykrywalne):

http://www.woodmann.com/malware/Finding Signatures Detected In Malware_Fifo.zip

Modyfikowanie malware tak, aby były niewykrywalne:

http://www.woodmann.com/malware/Modifying Malware To Make Them Undetectable_Fifo.zip

Codec for Windows Media Player:

http://www.woodmann.com/malware/TechSmith Screen Capture Codec.zip

[Alegres]

Serdecznie dziękuję. Właśnie tego szukałem =)!