Làm sao để qua mặt anti virus

[12March]

Các bác cho em hỏi làm sao để trojan, backdoor, RAT..qua mặt được antivirus.
Em được biết để qua mặt đc anti cần phải bypass. Vậy bước đầu tiên em có thể làm là j

 

Re: Làm sao để qua mặt anti virus

Các bác cho em hỏi làm sao để trojan, backdoor, RAT..qua mặt được antivirus.
Em được biết để qua mặt đc anti cần phải bycode. Vậy bước đầu tiên em có thể làm là j

Hóng cao thủ, cũng đang muốn tìm hiểu như bác.

 

Re: Làm sao để qua mặt anti virus

Mong các bác chỉ dẫn ạ

 

Re: Làm sao để qua mặt anti virus

em cũng như bác. hóng các pro chỉ giáo vs ạ

 

Re: Làm sao để qua mặt anti virus

Mình có thể giúp nhưng hãy nêu rõ mục đích dùm nhé. Ko giúp vì cắm đầu cắm cổ

 

Re: Làm sao để qua mặt anti virus

mình đã bycode vài con RAT và dùng các phần mềm để quét thì nó không phát hiện ra. nhưng khi mình mở nó ra.. con virus chạy thì lại bị phát hiện. vì vậy mình nghĩ bycode chỉ là tạo cho nó cái vỏ bọc bên ngoài để không bị phát hiện. còn khi chạy thì nó vẫn là nó và bị anti virus phát hiện. theo mình nghĩ là vậy... các bác chỉ giáo thêm !

 

Re: Làm sao để qua mặt anti virus

Có những cách bypass như? manual pack, Encrypt, decrypt Function...bypass khi scan thôi còn khi run hầu như bị phát hiện vì nó detect qua hành vi

 

Re: Làm sao để qua mặt anti virus

Mình có thể giúp nhưng hãy nêu rõ mục đích dùm nhé. Ko giúp vì cắm đầu cắm cổ

Mình muốn tìm hiểu, học hỏi thêm. Không phải mục đích phá hoại. Mong bác chỉ dẫn

 

Re: Làm sao để qua mặt anti virus

mình đã bycode vài con RAT và dùng các phần mềm để quét thì nó không phát hiện ra. nhưng khi mình mở nó ra.. con virus chạy thì lại bị phát hiện. vì vậy mình nghĩ bycode chỉ là tạo cho nó cái vỏ bọc bên ngoài để không bị phát hiện. còn khi chạy thì nó vẫn là nó và bị anti virus phát hiện. theo mình nghĩ là vậy... các bác chỉ giáo thêm !

Đúng vậy ạ, nó chém theo hành vi nên rất khó để qua mặt. Có 1 số keylogger nó k chém chắc vì bản quyền và mục đích sử dụng. Hoặc teamview cũng vậy, đâu có bị chém bác nhỉ

 

Re: Làm sao để qua mặt anti virus

Có những cách bypass như? manual pack, Encrypt, decrypt Function...bypass khi scan thôi còn khi run hầu như bị phát hiện vì nó detect qua hành vi

Vậy là tất cả những trojan do mình viết ra mà có hành vi như vậy cũng bị phát hiện ạ

 

Re: Làm sao để qua mặt anti virus

up..........................

 

Re: Làm sao để qua mặt anti virus

Hỏi ngu phát, bycode là cái gì thế?

 

Re: Làm sao để qua mặt anti virus

"Bây cốt" là làm cho cốt ko dễ gì đọc đc nếu bị decompile, cũng là làm cho mấy cha Anti "mờ mắt" khi quét ở Memory.

 

Re: Làm sao để qua mặt anti virus

"Bây cốt" là làm cho cốt ko dễ gì đọc đc nếu bị decompile, cũng là làm cho mấy cha Anti "mờ mắt" khi quét ở Memory.

Có kỹ thuật này à. Bạn có thể cho mình một link nói về nó được không. Thanks.

 

Re: Làm sao để qua mặt anti virus

Bạn đừng nên đặt câu hỏi quá chung chung như vậy rất khó để trả lời. Qua mặt trong tình huống như nào?