peki biz bu kodları değiştirip av lerin yakalamıyacagı bi şekilde modife yapamaz mıyız? bunu sağlayan bir program yok mu?http://www.tahribat.com/forumdisplayfolder. asp?folderid=26520 burdada ble biş topic açtım ama ilgilenen olmadı.

Hocam bi de DeepFreeze in çalışma mantığını anlatırsan iyi olur.

thanx güzel bir bilgilendirme Camınızı kırar, duvarınıza işer, bisikletinize biner, tekerini keser, arabanızı çizer, zilinize basar kaçarım. Kısacası ben annenizin sokağa çıkarken uzak dur dediği çocuklardan biriyim.

modifiye falan yapamazsın imzalar programın akışını tamamen kitleyecek blümlerden alınır sen bunu editlediğinde program çalışmaz.

bir exe packer yazarsan yakalanamaz hale getirebilirsin, Veya kendi yazdığın bir stub la programın encrypt decrypt ederkte yapabilirsin ama bu durumda program hafızada iken eğer anti virüs koruması aktif ise hafıza da çalışmadan yakalar ve kapatır. Daha bir çok yntem var. Eğer programın kaynak koduna sahipsen fonksiyon isimlerini değiştirerek ve metinsel bilgileri değiştirerek tanınmaz hale getirebilirsin... Programları tanınmaz hale getirmek için bir çok yntem var bunlar sadece bir kaçı.. Bu arada dküman spyinstructordan değil mi? Bu imzayı her grdüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı smürmektir

sagols ertan

Eline sağlık, güzel olmuş.

SAOL iyi oldu bu

Bnmde çok mrk ettiğim bi konuydu. Saol ertan. bazıları için karanlık, korkunun kaynağıdır. bazılarınında tek bildiği şey..

güsel bilgi hocam sağol. birde AV lerin heuristic ynü war tabi zararlı bi yazılımın imzasını databaseinde bulundurmamasına rağmen yakalayabilme zelliği diyebiliriz.

Antivirusler Virüsleri Nasıl Yakalıyor? Şimdi ncelikle hiçbir AV sizin yeni yazmış olduğunuz bir virüsü, trojanı vs... yakalayamaz . Çünkü AV'ler bir programın ne yaptığına, yapısına bakarak onun virüs olduğuna karar vermez ! Peki nasıl tanırlar? ncelikle bir AV firması şüpheli dosya hakkında en az iki rapor almalıdır. Daha sonra ise bu dosyanın analizi yapılır ve bir virüs & trojan vs... olduğuna karar verilince, dosyadan hex imza alınır ve virüs veritabanlarına işlenir. AV programınız da tarama sırasında makinanızdaki programlarda bu veritabanına işlenen hex imzayı arar ve eşitlik sağlandığında dosyanın infecte bir dosya olduğuna karar verilir. Yani program ister bilgisayara zarar veren bir virüs olsun, ister bilgisayarınızda arka kapılar açarak dışarıya veri sızdıran bir trojan & worm olsun, bunlar bir Av firmasına rapor edilip, firma tarafından analiz edilip veritabanlarına dahil edilene kadar asla bir AV tarafından tanınamaz. Fakat yukarıda da bahsettiğim gibi bazı zararlı scriptler ascii formatında olduğundan AV bu dosyaya bakarak bazı belli rutinlere gre dosyanın şüpheli bir dosya olduğuna karar verebilir. Bunun doğruluğuna inanmak için bilgisayara format atan bir program yazın ya da trojan serverı tarzı makinada port açan (sayısı nemli değil; ister 1 olsun ister100 olsun) ve dinlenen komutlara gre dışarıya bilgi sızdıran & makinada zararlı komutlar işleten bir program yazın. Bu programı herhangi bir AV'ye tarattığınızda greceksiniz ki AV bu programı bir virüs vs... olarak tanıyamayacaktır. Hadi şimdi biz de bir virüsden hex imza alalım ) Ben rnek olarak Lorez virüsünden bir hex imza aldım: 58 FF E0 8B 85 57 17 40 00 50 B9 78 56 34 12 FF 95 E6 16 40 00 89 85 53 17 40 00 83 F8 FF 75 01 C3 6A 20 8B Şimdi rneğin C'de bir program yazdığımızı varsayalım ve Lorez virüsünden aldığımız bu hex imzayı da programda kullandığımızı düşünelim. Yine rnek vermek gerekirse BYTE tipinde bir diziye kodumuzu yerleştirelim: BYTE lorez_virusu_imzasi = ; Bu kodu yazdığınız bir programa dahil edip windows altında derleyip kozan. exe diye bir dosya oluşturduğunuzu varsayalım. Büyük ihtimalle AV programınız kozan. exe dosyasına Win95. Lorez virüsü bulaşmış diye bir uyarı verecektir. Ama siz bunun zararsız bir kod olduğunu anlamışsınızdır sanırım ) İşte AV yazılımları da aynı bu şekilde kendilerine rapor edilen dosyaları incelerler ve hex imza veritabanlar oluştururlar. Daha sonra da tarama işlemlerinde dosyalarda bu veritabanındaki imzaları ararlar ve dosyanın infecte olup olmadığına karar vererek disinfecte, silme, karantina vs işlemleri gerçekleştirirler. Bundan sonra sadece insan olanlarla muhattap olacağım.. Ona gre karşıma gelin...

Bilgilendirme güzel ama virüsleri sadece bu mantığa gre yakalamayan anti-virüsler de war. Virüs gibi hareket eden programları fark ediyorlar. Tabi ikide bir ekranınıza uyarı mesajları geldiği için uyuz bir durum yaratabilir. vatandaşa kafam girsin!..

Merak ettiğim bi konuyu aydınlatmışsın aga eyw sağolasın