Очистка исполняемого файла от вируса с сохранением работоспособности программы. Возможно ли это?

[Вольфрам]

Здравствуйте!
У меня есть коллекция программ из разных источников. Большинство файлов с вирусами. Хотелось бы научиться лечить такие файлы, с сохранением работоспособности самих программ. Есть ли такие возможности? И если да., то как это делается?

 

[B13]

И что это за два произведения?

программирование на Assembler и Архитектура Windows, если я не ошибаюсь в последнем название.

 

[Вольфрам]

Фундаментальные основы хакерства, она скорее всего больше подойдёт для крекинга, чем для анализа малвари

Но ведь у меня задача похожая на крекинг. Я имею файлы, изменённые третьими лицами. И при крекинге, и при встраивании малвари изменяется код исполняемого файла. Думаю методы крекинга не помешает рассмотреть, в моём случае.

 

[B13]

Но ведь у меня задача похожая на крекинг. Я имею файлы, изменённые третьими лицами. И при крекинге, и при встраивании малвари изменяется код исполняемого файла. Думаю методы крекинга не помешает рассмотреть, в моём случае.

крекинг это взлом программы и добыча и/или измените её выполнения, для принятия любых входных данных (пасс) как верное.

 

[B13]

Ссылка скрыта от гостей

 

[Вольфрам]

Ссылка скрыта от гостей

Думаю тоже пригодится. Полезно. Спасибо B13

 

[B13]

Думаю тоже пригодится. Полезно. Спасибо B13

пожалуйста.

 

[Вольфрам]

Я тут нашёл того, кто проходил частично этим путём, до меня. https://codeby.net/profile-posts/1610/
Думаю, в этом его дневничке почти всё мне пригодится.

 

[B13]

Я тут нашёл того, кто проходил частично этим путём, до меня. https://codeby.net/profile-posts/1610/
Думаю, в этом его дневничке почти всё мне пригодится.

любая информация будет полезна, если она поможет в изучение материала.

 

[UserName011]

по поводу книги Фундаментальные основы хакерства, она скорее всего больше подойдёт для крекинга, чем для анализа малвари + имеет отсылку к ещё 2 книги, которые необходимо прочитать до чтения указанной книги.

Изменить ход программы так, чтобы она перестала передавать управление на код вируса, а работала как надо, чем не крэкинг)
И при этом возможно понадобится обходить какие-то защитные механизмы как самого приложения, так и вируса.

 

[B13]

Изменить ход программы так, чтобы она перестала передавать управление на код вируса, а работала как надо, чем не крэкинг)
И при этом возможно понадобится обходить какие-то защитные механизмы как самого приложения, так и вируса.

в крекинге вы можете встретить обфурскацию, криптование файла по типу xor, aes и т.д., ли же шифрование в виде base64, шифром Цезаря или ещё каким либо шифрования? Маловероятно. В крекинге, есть вы, есть программы и есть встроенная защита, которую нужно обойти. Есть ещё вероятность, того, что программа упакована тем же UPX, но тогда это уже не крекинг - это уже анализ малвари, т.к. последний используется в целях обхода av.

 

[UserName011]

в крекинге вы можете встретить обфурскацию, криптование файла по типу xor, aes и т.д., ли же шифрование в виде base64, шифром Цезаря или ещё каким либо шифрования? Маловероятно. В крекинге, есть вы, есть программы и есть встроенная защита, которую нужно обойти. Есть ещё вероятность, того, что программа упакована тем же UPX, но тогда это уже не крекинг - это уже анализ малвари, т.к. последний используется в целях обхода av.

Почему нет? Все там можно встретить. Крэкинг от анализа малвари отличается лишь конечной целью, инструмент и техники будут те же самые.

Ссылка скрыта от гостей

можно глянуть статью на ксакепе, чем не реверс какой-нить сложной малвари с криптографией?
Я даже не удивлюсь если идеи защиты легального софта пришли от вирмейкеров. Вот создал человек хороший упаковщик, почему он не может продать его создателям легальных программ, им тоже хочется защитить свои творения, хотя бы на первое время.

 

[B13]

Почему нет? Все там можно встретить. Крэкинг от анализа малвари отличается лишь конечной целью, инструмент и техники будут те же самые.

Ссылка скрыта от гостей

можно глянуть статью на ксакепе, чем не реверс какой-нить сложной малвари с криптографией?
Я даже не удивлюсь если идеи защиты легального софта пришли от вирмейкеров. Вот создал человек хороший упаковщик, почему он не может продать его создателям легальных программ, им тоже хочется защитить свои творения, хотя бы на первое время.

согласен, что конечная цель разная, да так же согласен, что инструменты и подход +/- одинаковый. Отличие реверса от исследования сложной малвари отличается хотя бы тем, что не приходиться искать ключ от шифрования программы или сидеть долго и мучительно соображать, чем обфусцировали программу, встречаются ещё миксы, но прежде всего нужно ещё понять чем упакована программа, UPX самый распространенный упаковщик, поэтому его хеши давно известны всем VA и специалистам по исследованию малвари, но вот когда встречается самописный упаковщик, вот здесь начинается старт "веселья". Малвару для большего усложнения обратной разработке могут для начала обфусцирровать, потом ещё и за криптовать, навесить анти отладку. В реверсе же вы по большей части встретите защиту в виде той же "Канарейки", возможно какую-то модифицированную защиту, но не больше, можно ещё и анти отладку повесить, для усложнения.

По поводу последнего. Скорее всего так и есть, защиту создают, защиту ломают, разработчики смотрят как сломали и модифицирует. Извечное противостояние получается.