Вопрос о криптографии.

[Judas1101]

Здрав буде бояре!!!
Буду безмерно благодарен если вы подскажете мне как можно закриптовать, скрыть деятельность вредоноса типа RAT.

Сделать файл который при скачивании в тестовую среду не обнаруживается - это не проблема. Проблема в том что при установке и выполнении своих функций его вычисляет антивирус либо встроенный защитник.

Вопрос: какой RAT - не вызывает вопросы у системы или как и при помощи чего эти вопросы можно снять.

Буду благодарен любой помощи.

 

[GoBL1n]

ищи что нибудь в привате

 

[Mark Klintov]

Если ты юзаешь библиотеку NET для работы ратника, то рекомендую воспользоваться криптором NET Reactor. Он запутывает код тем самым усложняя работу антивирусным системам. Также если ты скрываешь вирус, то не спеши скармливать его VirusTotal, для проверки деятельности. + из хороших ратников могу посоветовать платный Venon (о его работе я рассказывал в статье) или бесплатный опенсорс Quasar. Их в любом случаи нужно криптовать, но шансы спалиться в тестовой среде ниже чем обычно

 

[Crazy Jack]

Если есть исходник - подправь код, чтобы нарушить сигнатуру, смени вызовы API на аналогичные, в Windows очень много похожих API.

 

[Mark Klintov]

Если есть исходник - подправь код

Мне кажется после этого вирус перестанет работать)

 

[Crazy Jack]

Мне кажется после этого вирус перестанет работать)

Всегда можна поменять местами вызовы, циклы, условия

 

[Judas1101]

Всегда можна поменять местами вызовы, циклы, условия

Если ты юзаешь библиотеку NET для работы ратника, то рекомендую воспользоваться криптором NET Reactor. Он запутывает код тем самым усложняя работу антивирусным системам. Также если ты скрываешь вирус, то не спеши скармливать его VirusTotal, для проверки деятельности. + из хороших ратников могу посоветовать платный Venon (о его работе я рассказывал в статье) или бесплатный опенсорс Quasar. Их в любом случаи нужно криптовать, но шансы спалиться в тестовой среде ниже чем обычно

Безмерно благодарен за то что уделили время. Буду пробовать варианты. Гугол никто не отменял, но всегда приятно когда кто то делится своим опытом.