17-01-2003, 12:32
si keremos programar un virus en assembler, i keremos poner instrucciones basura para despistar del estilo: mov cx,cx esto lo detectara el antivirus, pero el otro dia se me ocurio una cosa i si ponemos instrucciones del tipo incrementar en 1 el valor de ax y acto segudio decrementar el valor de ax en 1, de forma k vuelve a estar como antes pero ha habido movimiento de datos...en fin no se..
Esto va a programación y no a vulnerabilidades, pues estás hablando de programación (sea un virus o un carro espacial).
TseTse
XD ok tsetse, sorry!!!!!!!!!!!!!!!
12-02-2003, 10:41
Los antivirus suelen buscar una secuencia que se mantiene constante y es claramente distingible del virus. por eso se invento el polimorfismo y la encriptacion de virus. Si añades secuendias reconcibles como las que comentas no servirá de nada.
El añadir una seccion con basura es buena idea, pero asegurate de que la basura es constante (no varia) dentro de una maquina en concreto. Asi puede ser tomada como un parte constante cuando no lo es.
¿Te sirve de algo?
ese neoGenesis, que alegría verte de nuevo por estos rumbos.
saludos
Marcadores