Size: a a a

Ассемблер

2021 September 13

E

Entusiast in Ассемблер
Но это ещё мелочи, они запоминают, какие вирусы - какие файлы затрагивают, что меняют, куда прыгают.
Находят в базе соответствия, создают правило, и получают полноценный образец

Так обнаруживают обычные стиллеры, которые читают файлы паролей браузера
источник

О

Он in Ассемблер
Так что учи бейсик
источник

E

Entusiast in Ассемблер
Но лучше что-то повыше уровнем
Несложно понять, что каждый ЯВУ компилирует код по-разному, вот тебе и своеобразный "криптор"
Выбираешь малопопулярный язык программирования (точнее - компилятор), пишешь на нём вирус, и получаешь наименьшее количество подозрений\обнаружений (т.к соответственно код, сгенерированный малопопулярным компилятором (причём желательно чтобы там было много мусора), не должен будет вызвать подозрений)
Но опять же - от эмуляции программного кода не уйти.
Хотя есть способы - вроде тайм-атаки, и других проверок на эмуляцию

Сейчас можно встретить вирусы на Rust, GoLang, C# (ну их уже сильно много, антивирусы к ним привыкли), Python (тоже привыкли), Ada
источник

О

Он in Ассемблер
Так точно
источник

[

[BRM]White Rabbit in Ассемблер
Бейсик 10.0 в принципе лучше питона
источник

О

Он in Ассемблер
Я скажу отдых на канарах будет лучше бейсика и питона вместе взятых
источник

[

[BRM]White Rabbit in Ассемблер
Хаскель поставляется с build-in обфускатором кода
источник

E

Entusiast in Ассемблер
Точно
источник

[

[BRM]White Rabbit in Ассемблер
Помню, написал на каскеле чит для игрушки одной
источник

楽園松本 in Ассемблер
Да!
источник

楽園松本 in Ассемблер
Пиши простейшие вирусы внутри своей среды. Потом будешь думать, как их упрятать от антивирусов. Через несколько лет.
источник

楽園松本 in Ассемблер
У нас 555 участников. Я люблю цифры :)
источник

楽園松本 in Ассемблер
0101 0101 0101
источник

楽園松本 in Ассемблер
источник

楽園松本 in Ассемблер
Явно, какая-то магия, криптомассонство
источник

楽園松本 in Ассемблер
Три стихии и три антиномии. Что вверху, то и внизу.
источник

楽園松本 in Ассемблер
источник

p

piter in Ассемблер
я бы сказал апофения
источник

[

[BRM]White Rabbit in Ассемблер
Чел нарисовал какой-то рандомный треугольник с не тем количеством 0 и 1, как-то их связал между собой случайным ему угодным способом и шутит про массонов
Апофения ли это?..
источник

p

piter in Ассемблер
косвенный симптом
источник