Цитата:
Сообщение от lsdmax
Заголовок исполняемого файла сначала обрабатывают, если надо то декодируют и ищут точки входа на исполняемый код уже непосредственно....
|
Ты уверен что антивирусы это делают? Я брал кусок файла, назовем его просто массив байт, который не являлся исполняемым файлом, у него небыло ни заколовка ни точки входа, но в нем содержались именно те сигнатуры из чистого проекта. Сохранил этот массив в файл и скормил вирустоталу. И эти же недоантивирусы протявкали на него. И вообще нужно быть очень глупым что бы слепо верить вирустоталу, и запускать файлы у которых 0 срабатываний. Я пока сам вручную не просмотрю экзешник никогда его не запущу. Антивирусы для меня уже давно утратили свой авторитет.