Архитектура вируса

[Artefall]

Здравствуйте!

Всегда интересовался тем, существует ли в области написания вирусов конкретные шаблоны проектирвания, определенные архитектуры и т.д
Всякий раз, когда я натыкался на статьи по написанию небольших скриптов, вирусов и т.д (без разницы на каком языке), они представляли из себя кучу спагетти-кода, находящегося в одном файле. Тут же я и задумался, ведь большинство более-менее серьезных малварей представляют из себя довольно сложные и комплексные проекты, без систематики в которых очень турдно работать. Я занимаюсь программированием и за время обучения успел узнать о многих паттернах, шаблонах проектирования, которые существенно упрощают жизнь кодеру.

Явно, определенные паттерны существуют и в написании вирусов, поэтому пишу сюда, с просьбой для тех, кто знает, поделиться знаниями о сабже, если таковой и существует.

Заранее благодарю!

 

[fu11p0w3r]

Здравствуйте!

Всегда интересовался тем, существует ли в области написания вирусов конкретные шаблоны проектирвания, определенные архитектуры и т.д
Всякий раз, когда я натыкался на статьи по написанию небольших скриптов, вирусов и т.д (без разницы на каком языке), они представляли из себя кучу спагетти-кода, находящегося в одном файле. Тут же я и задумался, ведь большинство более-менее серьезных малварей представляют из себя довольно сложные и комплексные проекты, без систематики в которых очень турдно работать. Я занимаюсь программированием и за время обучения успел узнать о многих паттернах, шаблонах проектирования, которые существенно упрощают жизнь кодеру.

Явно, определенные паттерны существуют и в написании вирусов, поэтому пишу сюда, с просьбой для тех, кто знает, поделиться знаниями о сабже, если таковой и существует.

Заранее благодарю!

На счет шаблонов для написания малвари я оочень сомневаюсь, тут скорее кто как умеет тот так и пишет. Лучше погугли примеры сорцов троев написаных на твоем языке программирования, это в принципе и должно дать ответ на твои вопросы.

 

[ZIZa]

Сдаётся мне это немного приватная информация, особенно для "большинства более-менее серьезных малварей" , поскольку это сразу будет бить по детекту . У APT наверняка есть что то +- подобное, но опять же врядли узнаем. Можете поискать разборы минувших вредоносов или поискать среди сделанных энтузиастами на том же гитхабе. как вам посоветовали выше.
Например у кобальта для артефакта предлагается такой шаблон:

 

[mrOkey]

Начнём с того, что архитектура, паттерны это все про поддержку кода. Для легкости расширения и модификации. Малварь- такое же ПО, как и все остальное, следовательно там используются те же шаблоны и архитектурные паттерны.

Большенство людей, что пишут малварь - низкоквалифицированные программисты, посему там один спагетти код.