უსაფრთხოების მკვლევარებმა შეძლეს ნებისმიერი პოპულარული ანტივირუსული გვერდის ავლის საშუალება. ამ სისტემის ავტორებმა ხაზი გაუსვეს, რომ ამ გზით ასეთი შეტევა ეფექტური იქნებოდა ნებისმიერ შემთხვევაში. ანტივირუსული დაცვა გვერდის ავლით მოხდა მულტიკორული სისტემების მოწყვლადობის გამო - მრავალრიცხოვანი ძაფების მოქმედებების თვალყურისდევნების შეუძლებლობა.
ინსტრუქციები
Ნაბიჯი 1
ახლა ყველაზე გავრცელებულია კასპერსკის ლაბორატორიის ანტივირუსი. ამიტომ, ეს მის შესახებ იქნება. არსებობს გზა, რომლის საშუალებითაც შესაძლებელია დაშიფვრა და კოდის დაშიფვრა, ანტივირუსი გაჩუმდეს. პირველი, რა არის PE? PE არის ყველაზე ფართოდ გამოყენებული შესრულებადი განაცხადის ფორმატი. თუ მოკლედ გავითვალისწინებთ პროგრამის მნიშვნელოვან ელემენტებს, შეგვიძლია განვასხვავოთ, რომ იგი იწყება DOS პროგრამით, რომელიც აჩვენებს შეტყობინებას, რომ სამუშაო მიმდინარეობს მხოლოდ Win გარემოში. გაითვალისწინეთ სათაურის სტრუქტურა ამ ფორმატში. როგორც ხედავთ, აქ ბევრი ცარიელი ბაიტია, რომელთა ჩასმა შეგიძლიათ საკუთარი კოდის მიერ. საერთოდ, ვის ექნება საკმარისი ფანტაზია.
ნაბიჯი 2
მოდით, გავაგრძელოთ. წაიკითხეთ სათაური და გაიყვანეთ EntryPoint. თუ არ იცით, ეს არის პროგრამაში შესვლის წერტილი. მარტივად რომ ვთქვათ, ის მეხსიერების მეხსიერებას ასახავს დაწყებისთანავე, რის შემდეგაც პროცესორი ასრულებს მითითებას. დაიმახსოვრე რეალური შესვლის წერტილი. ჩამოწერეთ თქვენი პროგრამირების კოდი. შეინარჩუნეთ პირობა, რომ შემდეგ მან უნდა გადასცეს შესრულება თავად ფაილს.
ნაბიჯი 3
შემდეგ, თქვენ უნდა შეცვალოთ EntryPoint, რაც უკვე მიუთითებს თქვენს კოდზე. ეს შეიძლება გაკეთდეს ორი გზით: ხელით ან პროგრამის გამოყენებით. პროგრამას, რომელიც დაგეხმარებათ ანტივირუსის გვერდის ავლით, ეწოდება AntiKaspersky. იგი იყენებს აქ აღწერილ ანტივირუსულ შემოვლით მეთოდებს. AntiKaspersky შეგიძლიათ ჩამოტვირთოთ უფასოდ. ეს მეთოდი მნიშვნელოვნად გაამარტივებს თქვენს ამოცანას. ამის გაკეთება ხელით, თქვენ ცოტათი მაინც უნდა იცოდეთ პროგრამირება. ნებისმიერ შემთხვევაში, მართალია საინტერესოა, მაგრამ ამას დიდი დრო და ძალისხმევა დასჭირდება. ამ გზით შეგიძლიათ თითქმის ნებისმიერი ანტივირუსის გვერდის ავლით შეძლოთ.
