![]() |
|
|
![]()
|
|
| SaintSatan |
|
|||
|
Unregistered |
Кто знает каким образом можно выделить сигнатуру вируса, и есть ли эта возможность в IDA помогите горю!!!
|
|||
|
||||
| Akina |
|
|||
|
Советчик ![]() ![]() ![]() ![]() Профиль Группа: Модератор Сообщений: 20581 Регистрация: 8.4.2004 Где: Зеленоград Репутация: нет Всего: 454 |
Вопрос, извини, дурацкий. Сигнатура одного и того же вируса для разных антивирусов (как правило) различна - поскольку часть кода, выбираемого в качестве сигнатуры, зависит от заложенных в антивирус алгоритмов (в т.ч. и игнорируемые промежуточные биты).
-------------------- О(б)суждение моих действий - в соответствующей теме, пожалуйста. Или в РМ. И высшая инстанция - Администрация форума. |
|||
|
||||
| SaintSatan |
|
|||
|
Unregistered |
Мне нужны общие принципы выделения сигнатуры
|
|||
|
||||
| SaintSatan |
|
|||
|
Unregistered |
Сигнатура мне нужна в мой собственный антивирус вакцину (курсовая у меня такая), который уже готов, осталось только ввести непосредственно саму сигнатуру похрен какого вируса в массив. Так, что извини но дурацкий ответ, а не вопрос, или же ты просто не понял сам вопрос!
|
|||
|
||||
| Akina |
|
|||
|
Советчик ![]() ![]() ![]() ![]() Профиль Группа: Модератор Сообщений: 20581 Регистрация: 8.4.2004 Где: Зеленоград Репутация: нет Всего: 454 |
Общие принципы впрямую проистекают из определения что есть сигнатура, алгоритма работы вируса и алгоритма детект-модуля конкретного антивируса.
Т.е. поиск участка кода и/или данных, характерного для данного вируса с учетом возможных его (само)модификаций, формализация выбранного фрагмента (для самомодифицирующихся и шифрованных-сжатых - с учетом алгоритма изменения), обрезка фрагмента для уменьшения числа ложных срабатываний при устойчивом определении и т.п. -------------------- О(б)суждение моих действий - в соответствующей теме, пожалуйста. Или в РМ. И высшая инстанция - Администрация форума. |
|||
|
||||
| Jin X |
|
|||
![]() Бывалый ![]() Профиль Группа: Участник Сообщений: 157 Регистрация: 5.3.2004 Репутация: 1 Всего: 1 |
Я спрошу одного человека, который этим занимается. Если он захочет подсказать тебе (если это не "коммерческая тайна"), я отпишу.
А вообще, вроде как нужно заразить много (тысячу, например Мне кажется, можно найти инфу на эту тему в нете. Побегай по сайтам, в т.ч. вирусным, поищи Infected Voice (может, там чего есть), дургие журналы. Может, чего на сайтах вирусописателей найдёшь --------------------
Бойся своей мечты, ибо она осуществима! |
|||
|
||||
| p0s0l |
|
|||
![]() Г-н Посол ![]() ![]() ![]() ![]() Профиль Группа: Экс. модератор Сообщений: 3668 Регистрация: 13.7.2003 Где: 58°38' с.ш. 4 9°41' в.д. Репутация: 2 Всего: 112 |
Раз похрен, то отассемблируй или достань (или сам накатай) какой-нибудь простой неполиморфный вирус. Как сказал JinX, смотри код на точке входа, после сравнения нескольких файлов увидишь одинаковость... -------------------- С уважением, г-н Посол. |
|||
|
||||
![]()
|
| Правила форума "Asm: Общие вопросы" | |
|
|
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, MAKCim. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Asm: Общие вопросы | Следующая тема » |
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |