Как обойти Origins Tracing dr.Web

Discussion in 'Реверсинг' started by mr.DoC, 1 May 2013.

  1. mr.DoC

    mr.DoC Banned

    Joined:
    14 Apr 2010
    Messages:
    5
    Likes Received:
    2
    Reputations:
    0
    Может кто сталкивался с данной проблемой. Как обойти Origins Tracing от dr.Web. Любая программа, в которой присутствует код отправки sms распознается как троян. Даже безобидная прога не отсылающая без ведома пользователя никаких смс.

    ____________________________________________
    если не там создал тему, сорри. более подходящего раздела не нашел.
     
  2. DooD

    DooD Moderator

    Joined:
    30 Sep 2010
    Messages:
    1,173
    Likes Received:
    437
    Reputations:
    288
    если шифровать этот код?
     
    _________________________
  3. CatalystX

    CatalystX New Member

    Joined:
    5 Sep 2011
    Messages:
    36
    Likes Received:
    0
    Reputations:
    0
    У дока достаточно мощный эмулятор, но можно написать свой упаковщик, куда добавить рекурсивный алгоритм перемешивания файла. На с++ выглядит так:
    PHP:
    void swapMemBlock(ULONG beginULONG end)
    {
    ULONG half = (end begin1 2;
    if (
    h<Jlf 0 х4 )
    return ;

    ВУТЕ *buff = new BYТE[end begin];

    ZeroMemory(buffend begin);
    CopyMemory(buff, (PVOID)beginend begin) ;
    CopyMemory( (PVOID)beg;i,[l, &buff[half], half);
    CopyMemory((PVOID)(begin half), buffhalf);

    delete [] buff;
    swapMemBlock(beginbegin half);
    swapMemBlock(begin halfend);
    {
    Fly-code дока не умеет(полгода назад не умел, как сейчас не знаю) разбирать такое.
    Но защита кода не поможет если Origins Tracing работает по принципу BSS сигнатур каспера.
     
  4. mr.DoC

    mr.DoC Banned

    Joined:
    14 Apr 2010
    Messages:
    5
    Likes Received:
    2
    Reputations:
    0
    Я не знаю как работает Origins Tracing. Но Каспер как раз и не ругается на данный софт. Кричат только всякие псевдо-антивирусы типа Веба, Аваста и прочий хлам.
     
  5. neprovad

    neprovad Elder - Старейшина

    Joined:
    19 Oct 2007
    Messages:
    900
    Likes Received:
    274
    Reputations:
    59
    Не использовать код отправки смс и проблема исчезнет сама собой
     
Loading...