Prefiero no hablar sobre este personaje, sus banderitas y sus escudos, no quiero gastar espacio en la BD del foro soltando palabrotas contra esta "persona" (notese las comillas)
por eso mi herramienta de seguridad no esta basada en BD's
eso es lo mejor, va a llegar un tiempo que los antivirus se van a relentizar porqe sus base de datos seran enormes y demorarian mucho tiempo en analizar, asi que la heuristica va a hacer el antivirus del futuro (por eso kaspersky esta progresando y ganando mucho aprecio por sus clientes: yo). lo tuyo hendrix tiene futuro, estare alerta espero q este con chincheta.
Hay maneras de saltarse mi heuristica, segun el metodo que utilices se puede inutilizar de un metodo u otro....para la version 2.0 me voy a centrar principalmente en la seguridad antirootkits, es un tema divertido, el de modificar estructuras del kernel para ser indetectable y aun asi poderlo detectar
Porque se empeña la gente en postear sin leerse las reglas???
Quedamos en que preguntas del tipo: no me conecta el troyano, no se como configurar mi keylogger, y un sinfín más de preguntas de esta calaña, quedaban prohibidas.
Antes de postear mensajes al tuntun leeros las reglas, por favor.
Yo mismo estoy programando una herramienta asi, funciona a modo Kernel y no usa BD's, detecta segun el comportamiento de los programas (como la proacvtive del Kaspersky).
Lo de las vacunas es interesante, pillar un virus, estudiarlo y crear la vacuna. Hace tiempo cree la vacuna para un gusano de MSN que DoSeaba el foro, creo que era para ese virus que programé la vacuna.
Se supone que este codigo va en un bootloader que cargues en tu PC (por ejemplo), o en algun SO de prueba que estes haciendo, de otra manera este codigo no te va a funcionar
Este tema es de Abril, por favor, no revivan posts tan viejos. Por otra parte, segun las nuevas reglas de este subforo, no se permiten dudas "no tecnicas" sobre troyanos/virus/rootkits...malware en general, asi que bloqueo el post.
Eso de que se conecte a una web lo veo muy poco prático, es mejor que se modifique el solo. Incorpora un motor polimórfico en el virus para que se modifique en cada copia que haga de si mismo, hasta que no consigan pillar el patron del motor no podran crear firmas para el gusano. Aunque siempre terminan pillando el patrón.
Mostrar Mensajes
Creia que el Windows no dejaba tocar segun que cosas (siempre desde modo usuario).
