P
Тогда нафига тебе ассемблер 0_о
Как зачем?
Size: a a a
2020 October 30
SG
хз, как так объяснится. Если ты умеешь работать напрямую с железом, можно все что угодно запихнуть в железо и не один антивирус не найдет, пока ты пальцем не ткнешь ему.
Но одно дело если бы такой вирус был создан
P
Реверс вирусов
SG
А другое дело - человеку требуется обнаружить вирус
D
Но одно дело если бы такой вирус был создан
почему нет? касперский фиксирует.
P
А другое дело - человеку требуется обнаружить вирус
И понять как он работает, чтобы его искоренить
D
почему нет? касперский фиксирует.
разработки вирусов на уровне железа, что нельзя выкурить их оттуда, засели и только.
P
Асм - очень нужная вещь в этом деле
D
Асм - очень нужная вещь в этом деле
у меня препод в универе на асм пишет, это вообще что-то с чем-то, но он увы не умеет объяснять, он может сделать, а вот препод с него херовый)
SG
Асм - очень нужная вещь в этом деле
Но блин, факт остается фактом - он нужен уже состоявшемуся спецу, который собрался выкуривать железные вирусы
⌬Q
Тогда нафига тебе ассемблер 0_о
ну а вдруг он там малварь, работающую в ring0 реверсит 🌚🌚
P
разработки вирусов на уровне железа, что нельзя выкурить их оттуда, засели и только.
Касперский и все антивирусы реагируют на определённую строчку в коде, грамотный какер быстренько это поймёт и уберёт все ненужные строчки, заменив их своими, но с такими же функциями
SG
ну а вдруг он там малварь, работающую в ring0 реверсит 🌚🌚
ну если только
⌬Q
Касперский и все антивирусы реагируют на определённую строчку в коде, грамотный какер быстренько это поймёт и уберёт все ненужные строчки, заменив их своими, но с такими же функциями
передай привет эвристике
P
Все крутые легковесные вирусы на асм
⌬Q
Или перемещайся в 2010-й
⌬Q
передай привет эвристике
И проактивке
SG
Касперский и все антивирусы реагируют на определённую строчку в коде, грамотный какер быстренько это поймёт и уберёт все ненужные строчки, заменив их своими, но с такими же функциями
разве до сих пор так работают? Просто обфусцировал и забил болт тогда на АВ
P
разве до сих пор так работают? Просто обфусцировал и забил болт тогда на АВ
Нет, не совсем, но многие так детектят
LO
разве до сих пор так работают? Просто обфусцировал и забил болт тогда на АВ
Они не так уже давно работают