Нынешние реалии ИТ, как есть на самом деле |
Здравствуйте, гость ( Вход | Регистрация )
Нынешние реалии ИТ, как есть на самом деле |
GuestHEKPO_* |
18.1.2007, 8:42
Сообщение
#61
|
Guests |
Это схожие понятия. Для того чтобы лечить сначала нада найти - задетектировать что именно личить. Так ведь ? Лечить как я уже писал имеет смысл только Файловое вирьё остальное подлежит удалению. Это понятно. Как это отменяет то шо я написал? Цитата "У Юниксовых админов сегодня на ночь будет стакан молока и новости по телеку " (с) Наталка АКА Вирусный аналитик |
|
|
18.1.2007, 8:43
Сообщение
#62
|
|
гОПник обрабатывает говнарей Группа: Admins Сообщений: 9864 Регистрация: 30.6.2004 Из: Киев Пользователь №: 16 |
либо со своего угла кровати подрочит и ляжет спать перед этим мощно послушав НСБМ -------------------- Я то я ка кто
|
|
|
18.1.2007, 8:45
Сообщение
#63
|
|
Сехсимбол ОП Группа: Перцы I КатеGOREи Сообщений: 2106 Регистрация: 16.7.2004 Из: Кхарьког Пользователь №: 52 |
Был бы я червеписателем, я п не только код криптовал, но и при формировании клона переставлял бы функции в образе экзешника в произвольном порядке. Оналитики б заебались определять типичную последовательность байт. Да ещё б криптовал методом, зависящем от глобальной переменной, прописываемой в экзешнике. Хотя жалко конешно 400-баксовых оналитиков, не буду этого делать
-------------------- Расставаться с девушкой лучше всего в Макдональдсе. Там нет острых ножей/вилок, тяжелой посуды и всегда можно спрятаться за жирного ребенка. (ц)
|
|
|
GuestHEKPO_* |
18.1.2007, 8:45
Сообщение
#64
|
Guests |
НСБМ я с утра как правило слушаю.
|
|
|
18.1.2007, 8:46
Сообщение
#65
|
|
E=mc^2 Группа: Перцы I КатеGOREи Сообщений: 18099 Регистрация: 20.2.2006 Пользователь №: 2491 |
Цитата Xa6u6yJIuH (16:41:20 18/01/2007) мне за контору вбидна! HEKPO (16:41:27 18/01/2007) криптованые это одно а криптоваться при выполнении это другое HEKPO (16:41:46 18/01/2007) УНА - луччий антивирус! Всё некро сдал баррикады и теперь сасает прощения З.ы. Некро щас почти все вирусы криптуются поверху для усложнения детекта. -------------------- Ь - power
, - madness |
|
|
GuestHEKPO_* |
18.1.2007, 8:46
Сообщение
#66
|
Guests |
Был бы я червеписателем, я п не только код криптовал, но и при формировании клона переставлял бы функции в образе экзешника в произвольном порядке. Оналитики б заебались определять типичную последовательность байт. Да ещё б криптовал методом, зависящем от глобальной переменной, прописываемой в экзешнике. Хотя жалко конешно 400-баксовых оналитиков, не буду этого делать |
|
|
18.1.2007, 8:47
Сообщение
#67
|
|
E=mc^2 Группа: Перцы I КатеGOREи Сообщений: 18099 Регистрация: 20.2.2006 Пользователь №: 2491 |
Был бы я червеписателем, я п не только код криптовал, но и при формировании клона переставлял бы функции в образе экзешника в произвольном порядке. Оналитики б заебались определять типичную последовательность байт. Да ещё б криптовал методом, зависящем от глобальной переменной, прописываемой в экзешнике. Хотя жалко конешно 400-баксовых оналитиков, не буду этого делать В таком случае для начала аналитики проведут обряд вуду против такого фрики хендс педераста замутившего эдакую поебень. Далее разберут вирьё и добавят в базу. А потом сообщитса куда следует и обряд вуду уже лично над тобой проведут сотрудники соответсвующего отдела СБ -------------------- Ь - power
, - madness |
|
|
18.1.2007, 8:48
Сообщение
#68
|
|
E=mc^2 Группа: Перцы I КатеGOREи Сообщений: 18099 Регистрация: 20.2.2006 Пользователь №: 2491 |
-------------------- Ь - power
, - madness |
|
|
GuestHEKPO_* |
18.1.2007, 8:49
Сообщение
#69
|
Guests |
Всё некро сдал баррикады и теперь сасает прощения З.ы. Некро щас почти все вирусы криптуются поверху для усложнения детекта. Не, ну если вопрос ставицца таким образом, шо мне пить на ночь и где дрочить, то я вротебал как вы там детектите и лечите вирусы у тупоголовых кастомеров на вениках. |
|
|
18.1.2007, 8:50
Сообщение
#70
|
|
E=mc^2 Группа: Перцы I КатеGOREи Сообщений: 18099 Регистрация: 20.2.2006 Пользователь №: 2491 |
Слив защитан.
-------------------- Ь - power
, - madness |
|
|
GuestHEKPO_* |
18.1.2007, 8:52
Сообщение
#71
|
Guests |
|
|
|
GuestHEKPO_* |
18.1.2007, 8:53
Сообщение
#72
|
Guests |
|
|
|
18.1.2007, 8:53
Сообщение
#73
|
|
E=mc^2 Группа: Перцы I КатеGOREи Сообщений: 18099 Регистрация: 20.2.2006 Пользователь №: 2491 |
Не, ну если вопрос ставицца таким образом, шо мне пить на ночь и где дрочить, то я вротебал как вы там детектите и лечите вирусы у тупоголовых кастомеров на вениках. Вообще по большому сщёту Крупные АВ девелоперы зачустую запугиваю кастомеров. Исключительно потому что среднестатистический кастомер с развитием хайтека отупляется и его легче всего обмануть мошеннекам и вирмейкерам. ПОэтому намерено пагают кастомеров. К примеру зачем Каспер Ремот Админ добавил в Базы ? Потому шо вирьё частенько Ремот Админ либы тягает с собой -------------------- Ь - power
, - madness |
|
|
18.1.2007, 8:53
Сообщение
#74
|
|
E=mc^2 Группа: Перцы I КатеGOREи Сообщений: 18099 Регистрация: 20.2.2006 Пользователь №: 2491 |
Все шо я хотел узнать я в принципе уже узнал. Типа простят тебя или нет ? -------------------- Ь - power
, - madness |
|
|
GuestHEKPO_* |
18.1.2007, 8:55
Сообщение
#75
|
Guests |
|
|
|
Текстовая версия | Сейчас: 28.3.2024, 2:54 |