Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Хотите свой антивирус написать? 27.08.03 17:26 Число просмотров: 1702
Автор: DPP <Dmitry P. Pimenov> Статус: The Elderman
|
> > Книжка/брошюра была такая "полезная" Касперского
> "Пишем
> > вирус и ... антивирус".
>
> Насчет книжки/брошюры: ее кажется Хижняк написал и так
> давно, что сейчас она не актуальна... ;)))
Похоже Вы правы, я уж автора забыл. Что-то запомнилось - сруденты вирус набили, компильнули - работает. Запустили антивирус, тот его распознал как вирус [кого-то].
> Насчет эвристиков:
> Касперский очень не любит, когда точка входа PE-файла
> расположена в последней секции.... а Dr.Web ругается, если
> у тебя в вире есть инструкции стравнивающие что-либо со
> словами (word) "PE" или "MZ"... на что реагирует Norton
> Antivirus выяснить так и не удалось (его эвристик так ни на
> что и не сработал)...
>
> Это были мои личные наблюдения...
Это все предпосылки. Вирус необходимо идентифицировать точно или не заниматься загрузкой процессора вообще.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
