Jedno ozbiljno pitanje , u vezi sigurnosti....

Jedno ozbiljno pitanje , u vezi sigurnosti....

offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Svaki EXE fajl se sastoji iz vise delova:
import table, export table, relocation table, resursi.... i jezgro (ono sto se izvrsava)
Jezgro moze da sadrzi i redundantne podatke (namerno ubacene komande, tekstovi itd, koji nemaju uticaja na rad jezgra, vec su tu samo da bi mogle da budu modifikovane).
AV kompanije obicno traze u virusu samo onaj deo jezgra koji je nepromenjiv, pa od toga naprave "virus signature" i po tome tvoj AV prepozna neki virus.
Ukoliko se promeni bas taj deo, onda je to vec novi virus, ili nova verzija.

Nabadanje hex editorom nije od pomoci. Ukoliko neko bas i 'ubode' u 'onaj' deo jezgra, 99% sansi su da ce upropastiti sam virus.
Menjanje nekog drugog dela virusa ne utice na prepoznavanje.



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
offline
  • still 
  • Zaslužni građanin
  • Pridružio: 25 Feb 2005
  • Poruke: 639
  • Gde živiš: beli_grad>gistro

Shto se tice heuristike tu je Nod32 bez premca!
Mada zna da napravi laznu uzbunu al sad..



Ko je trenutno na forumu
 

Ukupno su 831 korisnika na forumu :: 124 registrovanih, 9 sakrivenih i 698 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 15694 - dana 01 Feb 2026 12:23

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 357magnum, 4thFlavian, _Rade, _stipa_, A.R.Chafee.Jr., amaterSRB, Apok, asdfjklc, Aska, atmel, Avalon015, blankspace, Bo96, bobpp, bojan_t, Bosnjo, bukefal, burevesnik, C-Gun, carinko, cifra, Cirkon, Crazzer, cyprus, Dambi, darionis, Desmond, Dioniss, DJUNTA, Dogma21, Dr.Strangelove, draganche.rs, Draganeli, Duh16, dushan, foksmolder, Folkstar, Georgius, glados, goran.vvv, goxin, GveX, HrcAk47, In_hero, istina, istokzapad, ivan1973, Ivanmateja, Jeremiah, joca83, jodzula, Jovan1983, Kajzer Soze, Khalid ibn al-Walid, kinez88, KizJ, kre10oid, Kruger, kybonacci, Leonov, LjubisaR, Luke Pathfinder, markolopin, marsi, matrix_1, medaTT, Medojed, Milan N, milenko crazy north, Milometer, mist-mist, Mitch22, MK10, moldway, Mozgonja, muaddib, Natuzzi, nelezele, nikolapetkovic, Nikoletina Bursac, pceklic, Pero Petković, perunnurep, Prečanin30, Prometeus, Rok A Bit, RokajSnimaj, royst33, ruma, SamoGledam, Seeker, Sgmpk, Shinobi, shlauf, Sinduk, siwoti, skok, Smiljkovich, Snorks, Solunac na steroidima, Sonic, ss10, stefanmpurtic, suton, SympathyForTheDevil, tamno.nebo, The_new_Statesman, tomo2, ulogovan, US_Rank_0, Vanderx, vathra, Veless, vensla, vidra1, vladao75, Vladimir90, voja64, Vojkan Petrovic, Wehicle, Zandar, Zeljo980, zixo, zlaya011