[free] u.r.g.e-crypter

Re: [free] u.r.g.e-crypter

Theo mình hiểu thì sau khi code virus được mã hóa thì các phần mềm diệt virus sẽ khó phát hiện ra. Tuy nhiên mình vẫn chưa hiểu là nếu mã hóa rồi thì làm sao code virus có thể thực thi được?

Re: [free] u.r.g.e-crypter

nktung;10311 đã viết:

Theo mình hiểu thì sau khi code virus được mã hóa thì các phần mềm diệt virus sẽ khó phát hiện ra. Tuy nhiên mình vẫn chưa hiểu là nếu mã hóa rồi thì làm sao code virus có thể thực thi được?

Nhấn để mở rộng...

Đó là việc liên quan tới thuật toán và sự tài tình của người viết công cụ. Ví dụ: người viết công cụ có thể thêm các bit 0 vào chương trình hoặc các kí tự "/." hoặc nhiều cách khác, mà việc cho thêm các bit này hay không có các bit này nó cũng không ảnh hưởng việc các chương trình này được thực thi? Ok chứ bạn?

Re: [free] u.r.g.e-crypter

Tạm thời ok đi. Tuy nhiên nếu phần mềm diệt virus nó căn cứ vào hành vi của virus để phát hiện thì việc mã hoá sẽ không hiệu quả.ok?

Re: [free] u.r.g.e-crypter

nktung;10317 đã viết:

Tạm thời ok đi. Tuy nhiên nếu phần mềm diệt virus nó căn cứ vào hành vi của virus để phát hiện thì việc mã hoá sẽ không hiệu quả.ok?

Nhấn để mở rộng...

Bạn nên cần nhớ rằng phần mềm diệt virus luôn đi sau virus. Nguyên tắc hoạt động của phần mềm diệt virus là:
+ Nguyên tắc dựa vào đường gốc
+ Dựa vào chữ ký

Re: [free] u.r.g.e-crypter

ddos;10318 đã viết:

Bạn nên cần nhớ rằng phần mềm diệt virus luôn đi sau virus. Nguyên tắc hoạt động của phần mềm diệt virus là:
+ Nguyên tắc dựa vào đường gốc
+ Dựa vào chữ ký

Nhấn để mở rộng...

Dựa vào chữ ký thì mình biết nhưng "Nguyên tắc dựa vào đường gốc" thì mình không biết, bạn giải thích về phần này giúp mình nhé.

Re: [free] u.r.g.e-crypter

whf;10322 đã viết:

Dựa vào chữ ký thì mình biết nhưng "Nguyên tắc dựa vào đường gốc" thì mình không biết, bạn giải thích về phần này giúp mình nhé.

Nhấn để mở rộng...

Nguyên tắc đường gốc được diễn giải như sau:
Người ta sẽ mất một thời gian dài để khảo sát trên hệ thống, với những ứng dụng và tác vụ chạy một cách bình thường. Sau đó, sau quá trình phân tích này, người ta sẽ lấy con số trung bình về lưu lượng mạng, phần trăm CPU, phần trăm RAM sử dụng trong những ngày đó rồi đưa ra một con số cụ thể nào đó gọi là đường gốc. Sau này, khi có bất kỳ một điều gì đó bất thường thì phần mềm sẽ thu thập và so sánh với đường gốc này, nếu có sự thay đổi ở một mức nào đó thì nó sẽ phát hiện là độc hại.. Ok chứ bạn?

Re: [free] u.r.g.e-crypter

ddos;10315 đã viết:

Đó là việc liên quan tới thuật toán và sự tài tình của người viết công cụ. Ví dụ: người viết công cụ có thể thêm các bit 0 vào chương trình hoặc các kí tự "/." hoặc nhiều cách khác, mà việc cho thêm các bit này hay không có các bit này nó cũng không ảnh hưởng việc các chương trình này được thực thi? Ok chứ bạn?

Nhấn để mở rộng...

Riêng mình không đồng ý với cách giải thích này lắm, không hẳn là không đúng, nhưng mà mình nghĩ nên giải thích cụ thể hơn.

Re: [free] u.r.g.e-crypter

Để trả lời câu hỏi của bạn nktung, trong lĩnh vực mã hoá, thì cũng chỉ cần hiểu đơn giản là:
- Một chương trình máy tính có thể được gồm 2 phần: lệnh và dữ liệu mà lệnh thao tác (hai section .text và .data trong ngôn ngữ assembly (sai?))
- Đối với công cụ mã hoá virus thì virus chỉ là dữ liệu cho nó thao tác
- Công cụ mã hoá sẽ mã hoá virus và code sau khi được mã hoá sẽ có thể có dạng: [code của công cụ mã hoá] + [code của virus đã bị mã hoá]

=> sự khác nhau là vô tận, nhưng có lẽ sẽ có một đặc điểm chung, code trong phần [code của công cụ mã hoá] sẽ có khả năng giải mã [code của virus đã bị mã hoá], sau đó gọi [code của virus đã bị mã hoá] đã được giải mã và chạy. Virus sau khi được mã hoá có thể chạy là do phần [code của công cụ mã hoá] là phần code "có thể thực thi được."

Re: [free] u.r.g.e-crypter

thưa anh DDos, em vừa download phần mềm này về, và muốn dùng thử xem, nên anh có thể cho em xin password giải nén được không ạ??
mail em là: [email protected] (thật phiền anh quá)
cảm ơn anh!!

Re: [free] u.r.g.e-crypter

thưa anh DDos, em vừa download phần mềm này về, và muốn dùng thử xem, nên anh có thể cho em xin password giải nén được không ạ??
mail em là: [email protected] (thật phiền anh quá)
cảm ơn anh!!

Re: [free] u.r.g.e-crypter

nullsession;10830 đã viết:

thưa anh DDos, em vừa download phần mềm này về, và muốn dùng thử xem, nên anh có thể cho em xin password giải nén được không ạ??
mail em là: [email protected] (thật phiền anh quá)
cảm ơn anh!!

Nhấn để mở rộng...

Kiểm tra tin nhắn diễn đàn nhé!

Re: [free] u.r.g.e-crypter

Mình vừa mới down về
Cho mình xin cái pass với bạn, mình cảm ơn nhiều lắm
email: [email protected]

Re: [free] u.r.g.e-crypter

không biết link này admin test chưa chứ mình thấy khi crypter có 1 con virus đi theo

Re: [free] u.r.g.e-crypter

mrwhite;11197 đã viết:

không biết link này admin test chưa chứ mình thấy khi crypter có 1 con virus đi theo

Nhấn để mở rộng...

Test rồi mới post chứ bạn. Hơn nữa, những công cụ như thế này, muốn có hiệu quả cao chúng ta cần phải thực hiện càng sớm càng tốt, bởi các phần mềm diệt virus luôn cập nhật rất nhanh!