Загрузка...

We hide the virus without a cryptor

Thread in Virology created by Vorder157 Jan 8, 2018. 1346 views

  1. Vorder157
    Vorder157 Topic starter Jan 8, 2018 8 Feb 26, 2017
    Возможно способ уже много кому известен, однако возможно найдутся те кто о нём не слышал. Способ рабочий и по сей день. Не все антивирусы, удастся обойти этим способом, а именно: Antiy-AVL, Avast, DrWeb, ESET-NOD32, Ikarus, Invincea, Jiangmin, Kaspersky, Rising, Yandex.

    Кроме этих антивирусов есть ещё не мало других антивирусов, которые также не менее распространены среди пользователей и особенно на дедиках.

    Нам понадобится программа - WinHex.
    Ссылка на скачивание программы:
    https://www.x-ways.net/winhex


    Открываете программу, и в ней открываете свой файл, ищете английские буквы и вместо маленькой английской ставите большую английскую букву, и наоборот. Поменяли некоторое количество букв, сохраняете ваш результат и пробуете запустить - если запускается, то все отлично, если нет, значит где-то допустили ошибки (поменяли не английскую букву или то, что не следовало). После заливаете ваш новый файл на тест и смотрите сколько антивирусов палит теперь. Таким образом продолжаем менять буквы, пока не добьётесь максимального результата. Ещё в конец можете добавить нулевые байты (не всегда срабатывает) и это сразу вычистит файл от многих антивирусов. Так же, там где много нулевых байтов можно менять их часть (которая по середине между нулевыми нулевые) на точки.
     
  2. notme666
    notme666 Jan 8, 2018 15 Aug 27, 2017
    Ну такое... Как раз и надо, чтобы каспер и естодом и авастом не палили, а тут не факт... Смысл от этого?
     
Loading...
Top