Сейчас на форуме: CDK123, zds, tyns777, tihiy_grom, morgot, rmn (+5 невидимых)

 eXeL@B —› Программирование —› KAV
Посл.ответ Сообщение

Ранг: 13.6 (новичок)
Активность: 0.010
Статус: Участник

Создано: 12 декабря 2008 07:46
· Личное сообщение · #1

Доброго времени.
У меня такой вопрос.
Существ.ли способ\метод обхода эмуляции АВ касперского?
зы:http://www.codeproject.com/KB/security/AntiReverseEngineering.aspx
юзал фичи 3,4 пунктов - результат 0вой...
спасибо.




Ранг: 271.6 (наставник), 2thx
Активность: 0.30
Статус: Участник

Создано: 12 декабря 2008 08:11
· Личное сообщение · #2

переставь дату на год назад или вперед и каспер устанет

-----
iNTERNATiONAL CoDE CReW





Ранг: 681.5 (! !), 405thx
Активность: 0.420.21
Статус: Участник
ALIEN Hack Team

Создано: 12 декабря 2008 14:01
· Личное сообщение · #3

Можно подробнее - чё за эмуляция? Кто там кого эмулирует? Если дату переставить - он просто работать не будет

-----
Stuck to the plan, always think that we would stand up, never ran.





Ранг: 673.3 (! !), 400thx
Активность: 0.40.31
Статус: Участник
CyberMonk

Создано: 12 декабря 2008 14:23
· Личное сообщение · #4

кодоэмуляция для анализа пе файлов , проверки сигнатур и динамической распаковки пакеров или морфленных вирусов. Фичи здесь врядли кто то выложит , потому что во первых плохо относятся к вирусописателям , и второе это выложишь здесь и сразу метод засветишь А еще не обизательно эмуляция Дебуг режим. Вообще придумать самому легко , главное понимать устройство Эмуляторов. Поэтому я бы с этого и начал...

-----
RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube




Ранг: 35.0 (посетитель), 11thx
Активность: 0.030
Статус: Участник

Создано: 12 декабря 2008 16:10
· Личное сообщение · #5

stub
а чё там обходить, эмуль у каспера полнойе гавно, способов мильён..




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 12 декабря 2008 19:11
· Личное сообщение · #6

Да, способ существует. И не 1. Здесь вирусню не пишут, форумом ошибся.


 eXeL@B —› Программирование —› KAV
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати