Ещё раз про джойнеры, крипторы, стабы и прочую хрень

[MIXA066]

Разные бывают, вот например если криптонуть ратник, то его может сожрать тот-же каспер например по поведению при запуске, поэтому часто отключают доп. функции, такие-как автозапуск и т.д.

В крипторах я лично видел доп. функции автозапуска, обхода файерволов, таких как Оутпост и т.д., в том-же

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

есть все эти функции например...:)

аегис например у меня не работает вообще не говоря уже об отдельных функциях, ну и обход файрвола и проактивки разные вещи немного

 

[X-Shar]

Обход файервола, проактивки, поведенческого детекта может-быть либо в вирусе, либо в крипторе как доп. функции, есть ещё функции детекта песочниц и т.д. !

 

[Indy]

X-Shar

Крипторы это статика, они обрабатывают пакет данных в виде файла. Проактивка к этому никакого отношения не имеет. И это нельзя реализовать, ибо криптуемый модуль не пытается обойти прот. Это всё паганая реклама.

 

[MIXA066]

X-Shar

Крипторы это статика, они обрабатывают пакет данных в виде файла. Проактивка к этому никакого отношения не имеет. И это нельзя реализовать, ибо криптуемый модуль не пытается обойти прот. Это всё паганая реклама.

+ если файл палится например у него есть задетекченая аверами ветка в реестре то никакой криптор это не может поменять, нужно вносить изменения непосредственно в сам вирус

 

[rain.hf]

+ если файл палится например у него есть задетекченая аверами ветка в реестре то никакой криптор это не может поменять, нужно вносить изменения непосредственно в сам вирус

убираем нах эту ветку , реализуем start up в коде криптора

 

[MIXA066]

убираем нах эту ветку , реализуем start up в коде криптора

а допустим авер палит обращение вируса к вебкамере или клавиатуре, тоже убирать?)

 

[rain.hf]

а допустим авер палит обращение вируса к вебкамере или клавиатуре, тоже убирать?)

значит твой крипт говно ,не разу не видел что бы такое было

 

[MIXA066]

значит твой крипт говно ,не разу не видел что бы такое было

Видимо смотрел плохо, пример - бесплатный антивирус 360, или тот же каспер: при подключении программы к вебкамере например вылазит окошко и спрашивает у пользователя разрешить или заблокировать.

 

[rain.hf]

Видимо смотрел плохо, пример - бесплатный антивирус 360, или тот же каспер: при подключении программы к вебкамере например вылазит окошко и спрашивает у пользователя разрешить или заблокировать.

ещё раз повторю не разу подобного не было, мож тебе стоит задуматся и перестать юзать паблик + sfx ?

 

[MIXA066]

ещё раз повторю не разу подобного не было, мож тебе стоит задуматся и перестать юзать паблик + sfx ?

если не видел, значит давно не юзал ратки. Не вкришь мне - протесть сам, бери приватный софт запусти на виртуалке со включенным тем же каспером или 360. При подключении к вебкамере будет вылезать предупреждение.