Studiuesit e sigurisë kanë qenë në gjendje të gjejnë një mënyrë për të anashkaluar çdo antivirus të njohur. Autorët e këtij sistemi theksuan se në këtë mënyrë një sulm i tillë do të ishte efektiv në çdo rast. Mbrojtja anti-virus u anashkalua për shkak të cenueshmërisë së sistemeve multicore - pamundësia për të ndjekur veprimet e fijeve të shumëfishta.
Udhëzimet
Hapi 1
Tani më i përhapuri është antivirusi i Kaspersky Lab. Prandaj, do të jetë rreth tij. Ekziston një mënyrë që lejon, pa kriptim dhe pa kriptuar kodin, për të heshtur antivirusin. Së pari, çfarë është PE? PE është formati i zbatimit i ekzekutueshëm më i përdorur. Nëse i konsiderojmë shkurtimisht elementët domethënës të aplikacionit, mund të dallojmë që ai fillon me një program DOS që shfaq një mesazh se puna po zhvillohet vetëm në një mjedis Win. Vini re strukturën e kokës në këtë format. Siç mund ta shihni, ka shumë bajte të zbrazëta këtu që mund të futni kodin tuaj. Në përgjithësi, kush do të ketë imagjinatë të mjaftueshme.
Hapi 2
Pra, le të vazhdojmë. Lexoni titullin dhe tërhiqni EntryPoint. Nëse nuk e dini, kjo është pika e hyrjes në program. Ta themi thjesht, ajo është e shënuar në memorje gjatë fillimit, pas së cilës procesori ekzekuton komandën që tregon. Mos harroni pikën reale të hyrjes. Shkruani kodin tuaj të programimit. Mbani kushtin që më pas duhet t'i dorëzojë ekzekutimin vetë skedarit.
Hapi 3
Tjetra, duhet të ndryshoni vetë EntryPoint, i cili tashmë do të tregojë në kodin tuaj. Kjo mund të bëhet në dy mënyra: manualisht ose duke përdorur një program. Programi që do t'ju ndihmojë të anashkaloni antivirus quhet AntiKaspersky. Përdor metodat e anashkalimit të viruseve të përshkruara këtu. AntiKaspersky mund të shkarkohet falas. Kjo metodë do të thjeshtojë shumë detyrën tuaj. Për ta bërë këtë manualisht, duhet të jeni së paku pak i njohur me programimin. Në çdo rast, megjithëse është interesante, do të duhet shumë kohë dhe përpjekje. Në këtë mënyrë, ju mund të anashkaloni pothuajse çdo antivirus.
