Filehost.ro - gazduire fisiere
Bine ati venit pe HackTeam Forum !
Aici veti gasi o gama larga de metode de hack atat pe Windows cat si pe platforme Linux/Unix , programe in consecinta ,tutoriale . In acelasi timp aici veti gasi si asistenta help in materie corespunzatoare . Precizam ca tot ce se gaseste pe acest site este doar in scop de dezvoltare iar voi va asumati intreaga raspundere pt actiunile pe care le savarsiti . || SS-TEAM || Va Multumeste pt vizita !
Nu sunteti logat.
Lista Forumurilor Pe Tematici
Nou pe simpatie:
Profil Anne98
Femeie
25 ani
Buzau
cauta Barbat
27 - 52 ani
Bine ati venit pe HackTeam Forum !ReguliInregistrareLoginPoze
Bine ati venit pe HackTeam Forum ! / Help / Probleme / Antivirus Update  
Autor
Mesaj Pagini: 1
#1
Sad-Dreamer
Vizitator



se poate scoate doar un singur virus/troian de la update daca am acces la acel pc ?!?
pe google am gasit alte abureli


 
   
#2
OSHO
Membru
Postari: 453
Poti reformula ? Poate is prea obosit dar nu am inteles nimic

_______________________________________
Sunt Lamer, ignore me.

 
   
#3
Sad-Dreamer
Vizitator



deci...vreau sa scot din databaseul antivirusului un virus/troian sa nu il detecteze... atat

 
   
#4
OSHO
Membru
Postari: 453
Ah... da... is prea greu de cap
E ciudat ce vrei... dar, in principiu, trebuie sa cauti baza de date (fisierul de semnaturi) si structura corespunzatoare. Odata ce o gasesti faci o mica functie care citeste secvential tot fisierul si apoi rescrie totul mai putin partea care corespunde virusului care vrei sa il ignore.
In principiu nu e foarte complicat dar ar trebui sa fi atent sa nu existe pe undeva un sir de control al bazei de date (CRC Check). Daca exista sa generezi un alt CRC corespunzator noii versiuni a visierului.


_______________________________________
Sunt Lamer, ignore me.

 
   
#5
Sad-Dreamer
Vizitator



mersi o sa caut

 
   
#6
OSHO
Membru
Postari: 453
Ti-as recomanda un disassambler pentru inceput... sa te prinzi cum e facuta structura fisierului cu semnaturi...
Si sa nu uit ce e mai important... inainte de toate fa un backup


_______________________________________
Sunt Lamer, ignore me.

 
   
#7
Sad-Dreamer
Vizitator



oricum nu cred ca fac pe pcul meu..sa vad daca ma lasa unul din amici :P

 
   
#8
Shocker
Vizitator



Insa nu prea cred ca o sa ai noroc. Nu cred ca e atat de `tampit` autorul AV-ului incat sa nu vada ca i s-o modificat DB-ul cu semnaturile virusilor, deci ceva de genul CRC Check (Cylic Redundancy Check) sau ceva metoda `privata` TREBUIE sa existe, si sa `treci` peste aia necesita multa munca, si nu cred ca merita sa faci asta doar ca sa infectezi un amic cu un virus/troian ceva.

 
   
Pagini: 1  
Mergi la