Təhlükəsizlik tədqiqatçıları istənilən populyar antivirusdan yan keçmək üçün bir yol tapmağı bacardılar. Bu sistemin müəllifləri bu şəkildə belə bir hücumun hər halda təsirli olacağını vurğuladılar. Çox nüvəli sistemlərin zəifliyi - bir çox mövzuların hərəkətlərini izləyə bilməməsi səbəbindən antivirus qorunması atlandı.
Təlimat
Addım 1
İndi ən geniş yayılmış Kaspersky Laboratoriyasının antivirusudur. Buna görə də, onun haqqında olacaq. Şifrələmədən və şifrələmədən antivirusu susdurmağa imkan verən bir yol var. Birincisi, PE nədir? PE, ən çox istifadə olunan icra olunan tətbiq formatıdır. Tətbiqin əhəmiyyətli elementlərini qısaca nəzərdən keçirsək, işin yalnız bir Win mühitində baş verdiyi mesajını göstərən bir DOS proqramı ilə başladığını ayırd edə bilərik. Bu formatda başlığın quruluşuna diqqət yetirin. Gördüyünüz kimi burada öz kodunuzu əlavə edə biləcəyiniz bir çox boş bayt var. Ümumiyyətlə kimin kifayət qədər xəyalına sahib olacaq.
Addım 2
Beləliklə, davam edək. Başlığı oxuyun və EntryPoint-i çəkin. Bilmirsinizsə, bu proqramın giriş nöqtəsidir. Sadəcə olaraq, başlanğıcda yaddaşa uyğunlaşdırılır, bundan sonra prosessor göstərdiyi əmri yerinə yetirir. Əsl giriş nöqtəsini xatırlayın. Proqramlaşdırma kodunuzu yazın. İcazəni sənədin özünə təhvil vermə şərtini saxlayın.
Addım 3
Sonra, kodunuzu göstərəcək olan EntryPoint-in özünü dəyişdirməlisiniz. Bu iki yolla edilə bilər: əl ilə və ya bir proqramdan istifadə etməklə. Antivirusdan yan keçməyə kömək edəcək proqram AntiKaspersky adlanır. Burada təsvir olunan antivirus bypass metodlarından istifadə edir. AntiKaspersky pulsuz yükləyə bilərsiniz. Bu üsul vəzifənizi xeyli asanlaşdıracaqdır. Bunu əl ilə etmək üçün ən azı proqramlaşdırma ilə bir az tanış olmalısınız. Hər halda, maraqlı olsa da, çox vaxt və səy tələb edəcəkdir. Bu şəkildə demək olar ki, hər hansı bir antivirusu atlaya bilərsiniz.
