Қауіпсіздік зерттеушілері кез-келген танымал антивирусты айналып өтудің тәсілін ойлап тапты. Бұл жүйенің авторлары мұндай шабуыл кез-келген жағдайда тиімді болатындығын баса айтты. Көп ядролы жүйелердің осалдығы - бірнеше ағындардың әрекеттерін бақылау мүмкіндігінің болмауына байланысты антивирустық қорғаныс айналып өтті.
Нұсқаулық
1-қадам
Қазір ең кең тарағаны - Касперский зертханасының антивирусы. Сондықтан, әңгіме ол туралы болмақ. Шифрлаусыз және кодты шифрламай, антивирусты өшіруге мүмкіндік беретін әдіс бар. Біріншіден, PE дегеніміз не? PE - бұл ең көп қолданылатын қолданбалы формат. Егер қосымшаның маңызды элементтерін қысқаша қарастыратын болсақ, онда ол DOS бағдарламасынан басталып, жұмыс тек Win жағдайында өтіп жатқандығы туралы хабарлама шығарады. Осы форматтағы тақырып құрылымына назар аударыңыз. Көріп отырғаныңыздай, бұл жерде сіз өзіңіздің кодты енгізе алатын көптеген бос байттар бар. Жалпы, кімде қиял жеткілікті болады.
2-қадам
Сонымен, жалғастырайық. Тақырыпты оқып, EntryPoint-ті шығарыңыз. Егер сіз білмесеңіз, бұл бағдарламаның кіру нүктесі. Қарапайым тілмен айтқанда, ол іске қосылған кезде жадпен салыстырылады, содан кейін процессор өзі көрсеткен команданы орындайды. Нақты кіру нүктесін есте сақтаңыз. Бағдарламалау кодын жазыңыз. Оның орындалуын файлдың өзіне тапсыруы керек деген шартты сақтаңыз.
3-қадам
Содан кейін сізге EntryPoint-ті өзгерту керек, ол сіздің кодыңызды көрсетеді. Мұны екі жолмен жасауға болады: қолмен немесе бағдарламаны қолдану. Антивирусты айналып өтуге көмектесетін бағдарлама AntiKaspersky деп аталады. Мұнда сипатталған антивирустық айналып өту әдістері қолданылады. AntiKaspersky тегін жүктеп алуға болады. Бұл әдіс сіздің тапсырмаңызды едәуір жеңілдетеді. Мұны қолмен жасау үшін сізге бағдарламалауды аз да болса білу керек. Қалай болғанда да, қызықты болғанымен, оған көп уақыт пен күш қажет. Осылайша сіз кез-келген антивирусты айналып өте аласыз.
