Нубоантивирусы пиздят друг у друга сигнатуры, по этому если 1 антивирус детектирует, а пять бездарей спиздили у него антивирусные сигнатуры, то тут понятно что будет. И еще мне вот интересно, о каких это таких точках входи ты говоришь. Ну ка разъясни мне по подробнее.
Заголовок исполняемого файла сначала обрабатывают, если надо то декодируют и ищут точки входа на исполняемый код уже непосредственно....
Заголовок исполняемого файла сначала обрабатывают, если надо то декодируют и ищут точки входа на исполняемый код уже непосредственно....
Ты уверен что антивирусы это делают? Я брал кусок файла, назовем его просто массив байт, который не являлся исполняемым файлом, у него небыло ни заколовка ни точки входа, но в нем содержались именно те сигнатуры из чистого проекта. Сохранил этот массив в файл и скормил вирустоталу. И эти же недоантивирусы протявкали на него. И вообще нужно быть очень глупым что бы слепо верить вирустоталу, и запускать файлы у которых 0 срабатываний. Я пока сам вручную не просмотрю экзешник никогда его не запущу. Антивирусы для меня уже давно утратили свой авторитет.
Ты уверен что антивирусы это делают? Я брал кусок файла, назовем его просто массив байт, который не являлся исполняемым файлом, у него небыло ни заколовка ни точки входа, но в нем содержались именно те сигнатуры из чистого проекта. Сохранил этот массив в файл и скормил вирустоталу. И эти же недоантивирусы протявкали на него. И вообще нужно быть очень глупым что бы слепо верить вирустоталу, и запускать файлы у которых 0 срабатываний. Я пока сам вручную не просмотрю экзешник никогда его не запущу. Антивирусы для меня уже давно утратили свой авторитет.
Согласен... тоже смотрю файлы через hex + сканирую очень хорошим антивирусняком Norman
Согласен... тоже смотрю файлы через hex + сканирую очень хорошим антивирусняком Norman
Интересно что же ты там через хекс редактор увидишь. Или ты вундеркинд который смотрит на шестнадцатеричные цифры и видит в них машинный код? Ты случайно не Маус из матрицы который создал женщину в красном?
Интересно что же ты там через хекс редактор увидишь. Или ты вундеркинд который смотрит на шестнадцатеричные цифры и видит в них машинный код? Ты случайно не Маус из матрицы который создал женщину в красном?
Смотрю промежутки в коде 000000000 (конец файла)
если есть добавления то видно....
И если не запаковано то что пишется....
Смотрю промежутки в коде 000000000 (конец файла)
если есть добавления то видно....
И если не запаковано то что пишется....
Во временя моей молодости, таких как ты мы называли ламерами. Который непонятно где понахватались умных слов, значения которых им самим до конца не понятны.
Во временя моей молодости, таких как ты мы называли ламерами. Который непонятно где понахватались умных слов, значения которых им самим до конца не понятны.
Я понял к чему ты всё время сводишь..... Да я самоучка был и пытался разбирался в ассемблере когда-то... Как раз я знаю, что говорю и что пишу... По не распакованному файлу видно в hex есть ли предположительная привязка кода или нету... Видно на глаз файл упакован или нет.... и т.д.
+ антивирусы сигнатуры не все тырят друг у друга... Всё достойные антивирусы сканируют по своим сигнатурам. (nod, касперский, докторвеб,norman,mcafee,norton -100% используют свои сигнатуры)
Последний раз редактировалось lsdmax; 04.12.2013 в 12:42.
Я понял к чему ты всё время сводишь..... Да я самоучка был и пытался разбирался в ассемблере когда-то... Как раз я знаю, что говорю и что пишу... По не распакованному файлу видно в hex есть ли предположительная привязка кода или нету... Видно на глаз файл упакован или нет.... и т.д.
+ антивирусы сигнатуры не все тырят друг у друга... Всё достойные антивирусы сканируют по своим сигнатурам. (nod, касперский, докторвеб,norman,mcafee,norton -100% используют свои сигнатуры)
