Foro de elhacker.net

Seguridad Informática => Análisis y Diseño de Malware => Mensaje iniciado por: N30h} en 17 Marzo 2011, 22:19 pm



Título: [Duda] Sobre firmas
Publicado por: N30h} en 17 Marzo 2011, 22:19 pm
Saludos, me gustaría conocer un metodo más efidiente y rápido del que hago yo.
El que hago yo para saber que firma es detectada por el antivirus. Es:
Cojo un Editor Hexadecimal, y luego pongo NOP´s la mitas y acontinuación se le da a guardar y lo guardo como otro programa.
Luego le paso el antivirus Miro si lo detecta o no.
Y si no sigo con la otra mitas
Así hasta ir poco a poco desacartando hasta dar ocn la girma.
Por lo tanto tardo mucho, en dejar un stub o un programa (malware) indetectable, haciendolo manualmente.
Ya que a mí me gusta hacerlo manualmente y no con un script (encripter) que lo haga por mí.
Alguna ayudita please ?

Att N30h}


Título: Re: [Duda] Sobre firmas
Publicado por: [Zero] en 17 Marzo 2011, 22:54 pm
Código:
http://foro.elhacker.net/analisis_y_diseno_de_malware/cambiar_firmas_detectadas-t319543.0.html;msg1591018#msg1591018

Saludos


Título: Re: [Duda] Sobre firmas
Publicado por: N30h} en 19 Marzo 2011, 12:13 pm
Gracias [Zero] siempre ayudandome :)