Penyelidik keselamatan telah berjaya menemui kaedah untuk memintas antivirus yang popular. Pengarang sistem ini menekankan bahawa dengan cara ini serangan seperti itu akan berkesan dalam apa jua keadaan. Perlindungan anti-virus dilewati kerana kerentanan sistem multicore - ketidakmampuan untuk mengesan tindakan beberapa utas.
Arahan
Langkah 1
Sekarang yang paling meluas adalah antivirus dari Kaspersky Lab. Oleh itu, ia akan mengenai dirinya. Ada cara yang membolehkan, tanpa enkripsi dan tanpa mengenkripsi kod, untuk mematikan antivirus. Pertama, apa itu PE? PE adalah format aplikasi boleh laku yang paling banyak digunakan. Sekiranya kita secara ringkas mempertimbangkan elemen penting dari aplikasi, kita dapat membezakannya bermula dengan program DOS yang memaparkan mesej bahawa pekerjaan itu hanya berlaku di lingkungan Win. Perhatikan struktur pengepala dalam format ini. Seperti yang anda lihat, terdapat banyak bait kosong di sini yang boleh anda masukkan kod anda sendiri. Secara umum, siapa yang akan mempunyai imaginasi yang mencukupi.
Langkah 2
Oleh itu, mari kita teruskan. Baca tajuk dan tarik keluar EntryPoint. Sekiranya anda tidak tahu, ini adalah jalan masuk program. Secara sederhana, ia dipetakan ke memori pada permulaan, selepas itu pemproses melaksanakan perintah yang ditunjukkannya. Ingatlah jalan masuk yang sebenarnya. Tuliskan kod pengaturcaraan anda. Jaga syarat yang perlu diserahkan kepada fail itu sendiri.
Langkah 3
Seterusnya, anda perlu menukar EntryPoint itu sendiri, yang sudah menunjukkan kod anda. Ini boleh dilakukan dengan dua cara: secara manual atau menggunakan program. Program yang akan membantu anda memintas antivirus dipanggil AntiKaspersky. Ia menggunakan kaedah pintasan anti-virus yang dijelaskan di sini. AntiKaspersky boleh dimuat turun secara percuma. Kaedah ini akan memudahkan tugas anda. Untuk melakukan ini secara manual, anda sekurang-kurangnya perlu memahami pengaturcaraan. Bagaimanapun, walaupun menarik, ia memerlukan banyak masa dan usaha. Dengan cara ini, anda boleh memintas hampir semua antivirus.
