Закриптованный трой.

Тема в разделе "WASM.BEGINNERS", создана пользователем Fenichka888, 15 июн 2008.

  1. Fenichka888

    Fenichka888 New Member

    Публикаций:
    0
    Регистрация:
    15 июн 2008
    Сообщения:
    2
    Доброго времени суток!
    Известно, что для сокрытия троя от антивируса его можно криптануть. Непонятно, каким образом он снова декриптуется после обхода антивируса?
     
  2. MSoft

    MSoft New Member

    Публикаций:
    0
    Регистрация:
    16 дек 2006
    Сообщения:
    2.854
    :)))))))))))))))
    почитай про обычное заражение файлов вирусом - то же самое (ты же не думаешь, что файл просто зашифровали и оставили, не прикрепив к нему расшифровщик?)
     
  3. Fenichka888

    Fenichka888 New Member

    Публикаций:
    0
    Регистрация:
    15 июн 2008
    Сообщения:
    2
    честно говоря так и думал))) тогда другой вопрос, сам собой напрашивающийся. почему тому же антивирю не воспользоваться прикрепленным расшифровщиком и не спалить вирус?
     
  4. MSoft

    MSoft New Member

    Публикаций:
    0
    Регистрация:
    16 дек 2006
    Сообщения:
    2.854
    как ты себе это представляешь? если честно, то именно так все и делают, но и методы шифрования/антиотладки/антиэвристики/антиэмуляции/антитрассировки бывают разные :)

    литературы, если честно, как грязи - гугли по васму