Peneliti keamanan telah berhasil menemukan cara untuk mem-bypass antivirus populer apa pun. Penulis sistem ini menekankan bahwa dengan cara ini serangan seperti itu akan efektif dalam hal apa pun. Perlindungan anti-virus dilewati karena kerentanan sistem multicore - ketidakmampuan untuk melacak tindakan banyak utas.
instruksi
Langkah 1
Sekarang yang paling marak adalah antivirus dari Kaspersky Lab. Karena itu, ini akan tentang dia. Ada cara yang memungkinkan, tanpa enkripsi dan tanpa enkripsi kode, untuk membungkam antivirus. Pertama, apa itu PE? PE adalah format aplikasi yang dapat dieksekusi yang paling banyak digunakan. Jika kita mempertimbangkan secara singkat elemen penting dari aplikasi, kita dapat membedakan bahwa itu dimulai dengan program DOS yang menampilkan pesan bahwa pekerjaan hanya berlangsung di lingkungan Win. Perhatikan struktur header dalam format ini. Seperti yang Anda lihat, ada banyak byte kosong di sini yang dapat Anda masukkan kode Anda sendiri. Secara umum, siapa yang akan memiliki imajinasi yang cukup.
Langkah 2
Jadi, mari kita lanjutkan. Baca judulnya dan cabut EntryPoint. Jika Anda tidak tahu, ini adalah titik masuk ke program. Sederhananya, itu dipetakan ke memori saat startup, setelah itu prosesor mengeksekusi perintah yang ditunjuknya. Ingat titik masuk yang sebenarnya. Tuliskan kode pemrograman Anda. Pertahankan kondisi bahwa ia harus menyerahkan eksekusi ke file itu sendiri.
Langkah 3
Selanjutnya, Anda perlu mengubah EntryPoint itu sendiri, yang sudah akan menunjuk ke kode Anda. Ini dapat dilakukan dengan dua cara: secara manual atau menggunakan program. Program yang akan membantu Anda melewati antivirus disebut AntiKaspersky. Ini menggunakan metode bypass anti-virus yang dijelaskan di sini. AntiKaspersky dapat diunduh secara gratis. Metode ini akan sangat menyederhanakan tugas Anda. Untuk melakukan ini secara manual, Anda setidaknya harus sedikit terbiasa dengan pemrograman. Bagaimanapun, meskipun menarik, itu akan membutuhkan banyak waktu dan usaha. Dengan cara ini, Anda dapat melewati hampir semua antivirus.
