Идея Скрываем вирус от антивирусов без криптора

Тема в разделе "Вирусология", создана пользователем S.a.n.c.h.o, 8 янв 2018.

  1. S.a.n.c.h.o

    S.a.n.c.h.o

    Сообщения:
    6
    Баллы:
    1
    Возможно способ уже много кому известен, однако возможно найдутся те кто о нём не слышал. Способ рабочий и по сей день. Не все антивирусы, удастся обойти этим способом, а именно: Antiy-AVL, Avast, DrWeb, ESET-NOD32, Ikarus, Invincea, Jiangmin, Kaspersky, Rising, Yandex.

    Кроме этих антивирусов есть ещё не мало других антивирусов, которые также не менее распространены среди пользователей и особенно на дедиках.

    Нам понадобится программа - WinHex.
    Ссылка на скачивание программы:
    https://www.x-ways.net/winhex

    Открываете программу, и в ней открываете свой файл, ищете английские буквы и вместо маленькой английской ставите большую английскую букву, и наоборот. Поменяли некоторое количество букв, сохраняете ваш результат и пробуете запустить - если запускается, то все отлично, если нет, значит где-то допустили ошибки (поменяли не английскую букву или то, что не следовало). После заливаете ваш новый файл на тест и смотрите сколько антивирусов палит теперь. Таким образом продолжаем менять буквы, пока не добьётесь максимального результата. Ещё в конец можете добавить нулевые байты (не всегда срабатывает) и это сразу вычистит файл от многих антивирусов. Так же, там где много нулевых байтов можно менять их часть (которая по середине между нулевыми нулевые) на точки.
  2. Karding_Mafia

    Karding_Mafia VIP Внесен депозит 2000$ Проверенный продавец

    Сообщения:
    1.014
    Баллы:
    18
    Вы что решили этим способом заспамить весь форум????Вторая такая тема за сутки,не работает этот способ...
  3. igor6709

    igor6709

    Сообщения:
    73
    Баллы:
    6
    Ахахаха Полный бред
  4. Karding_Mafia

    Karding_Mafia VIP Внесен депозит 2000$ Проверенный продавец

    Сообщения:
    1.014
    Баллы:
    18
    Обоснуешь,или я буду считать тебе пиздаболом...
  5. igor6709

    igor6709

    Сообщения:
    73
    Баллы:
    6
    Это я делал еще 3года назад,давно не актуально.Лучше просто иконку заменить на билде!
  6. Karding_Mafia

    Karding_Mafia VIP Внесен депозит 2000$ Проверенный продавец

    Сообщения:
    1.014
    Баллы:
    18
    ну тогда какого хуя пишит под моим постом?Пиши это ТСу...
  7. Дима22

    Дима22

    Сообщения:
    672
    Баллы:
    18
    Дизморальщик ты...
  8. Karding_Mafia

    Karding_Mafia VIP Внесен депозит 2000$ Проверенный продавец

    Сообщения:
    1.014
    Баллы:
    18
    а ты пиздабол и кидок,будем продолжать?
  9. Дима22

    Дима22

    Сообщения:
    672
    Баллы:
    18
    Угу... весь в тебя)
    Я кинул сегодня пару человек) работая по схеме

Поделиться этой страницей

Top