22.04.2014, 18:04
Główne zadanie tutaj odgrywa heurystyka danego oprogramowania antywirusowego,dlatego występują rożnego rodzaju fałszywe alarmy.
Cracki czy keygeny są wykrywane przez program av głównie ze względu na ich strukturę,większość jest pozbawiona danych sekcji lub ma sekcje dodatkowo dodaną,w porównaniu do zwykłego oprogramowania jest to już jakaś anomalia czyli jakiś dany wskaźnik entropii czyt.(plik zmodyfikowany).
Do tego dochodzą jeszcze pakery typu upx,kryptery lub inne które były już tutaj wymienione.
Ważne też jest czytanie z jakich funkcji danych bibliotek korzysta dany program,czyli czy nie wykonuje jakiś nietypowych operacji.
Ważną rolę tutaj też spełnia podpis cyfrowy,jeśli go nie ma to już jest jakieś podejrzenie że coś jest nie tak.
No i oczywiści jeśli są to też zaufane źródła to warto sprawdzać też sumy kontrolne plików czy się zgadzają ze źródłowym oryginalnym plikiem.
Nawet jakby program też był spakowany pakerem np.upx i nie był wykrywany przez program av,to wystarczy jedna wzmianka,parę bajtów za pomocą programu typu HexEditor,w miejsce upx
dopisać sex
To w tym momencie program antywirusowy lub serwis virustotal będzie nam wykrywał niby zagrożenie.
Cracki czy keygeny są wykrywane przez program av głównie ze względu na ich strukturę,większość jest pozbawiona danych sekcji lub ma sekcje dodatkowo dodaną,w porównaniu do zwykłego oprogramowania jest to już jakaś anomalia czyli jakiś dany wskaźnik entropii czyt.(plik zmodyfikowany).
Do tego dochodzą jeszcze pakery typu upx,kryptery lub inne które były już tutaj wymienione.
Ważne też jest czytanie z jakich funkcji danych bibliotek korzysta dany program,czyli czy nie wykonuje jakiś nietypowych operacji.
Ważną rolę tutaj też spełnia podpis cyfrowy,jeśli go nie ma to już jest jakieś podejrzenie że coś jest nie tak.
No i oczywiści jeśli są to też zaufane źródła to warto sprawdzać też sumy kontrolne plików czy się zgadzają ze źródłowym oryginalnym plikiem.
Nawet jakby program też był spakowany pakerem np.upx i nie był wykrywany przez program av,to wystarczy jedna wzmianka,parę bajtów za pomocą programu typu HexEditor,w miejsce upx
[Aby zobaczyć linki, zarejestruj się tutaj]
dopisać sex
[Aby zobaczyć linki, zarejestruj się tutaj]
To w tym momencie program antywirusowy lub serwis virustotal będzie nam wykrywał niby zagrożenie.