Arkadaşlar Crypter Nasıl Tespit Ederim?

Crypter,binder ud fud teknikleriyle oluşturulan virüsler ve bu yöntemlerle gizlenen virüsler ne yazık ki günden güne artıyor peki bu virüsleri nasıl tespit edebilirim kaynak kodlarından tespit edebilmek mümkün mü bilgi destek ve yorumlarınızı bekliyorum arkadaşlar.

Öncelikle Crypter, Binder, Zipper gibi programlar {Offline modda} kod gizlemesi yaparlar bu nedenle,
Antivirüslerin Scantime taramasından kaçarlar. Zaten bu nedenle STUB kullanılır.

Fakat çokta korkulacak birşey yoktur. Çünkü Runtime taramalar da çok büyük ihtimalle yakalanır. Çünkü uygulama bir yerlerde STUBtan ayrılıp orijinal hale gelmelidir...
Burada da kişiye bir şekilde antivirüsün kapatılması yönünde yem atılır.

Peki Runtime taramasından kaçamıyorsa madem neden STUB kullanılıyor çok ta iyi değil ozaman? diyebilirsin.
Fakat salt kodu şifreleme sayısı bellidir ve bir noktadan sonra artık bunu yapamazsınız. STUB ile bir nevi sonsuz şifreleme elde ediyorsunuz...

Saol dostm böyle bir şey üzerinde çalışıyorum.

Trsz_kwT' Alıntı:

Öncelikle Crypter, Binder, Zipper gibi programlar {Offline modda} kod gizlemesi yaparlar bu nedenle,
Antivirüslerin Scantime taramasından kaçarlar. Zaten bu nedenle STUB kullanılır.

Fakat çokta korkulacak birşey yoktur. Çünkü Runtime taramalar da çok büyük ihtimalle yakalanır. Çünkü uygulama bir yerlerde STUBtan ayrılıp orijinal hale gelmelidir...
Burada da kişiye bir şekilde antivirüsün kapatılması yönünde yem atılır.

Peki Runtime taramasından kaçamıyorsa madem neden STUB kullanılıyor çok ta iyi değil ozaman? diyebilirsin.
Fakat salt kodu şifreleme sayısı bellidir ve bir noktadan sonra artık bunu yapamazsınız. STUB ile bir nevi sonsuz şifreleme elde ediyorsunuz...

Genişletmek için tıkla ...

Çok Güzel Bir Noktaya Değinmişsin Fakat Dediğin Olay Genellikle Vb.net Crypter da Geçerli Oluyor Servere Tam Oturmuyor Rc4 Xor Runpe Şifrelemesini Ne Kadar İyi Yapsanız Bile Scantime Oluyor Çünkü Server Dediğiniz Gibi Saf Hali Kolay Kendini Belli Ediyor Fakat Serverin Saf Halini Güzel Bir Şekilde Editlerseniz Örneğin Njratta Scantime Olayını Aşıyorsunuz Fakat Vb6 Crypterlerde Genellikle Runtime Yani Ram Üzerinde Çalıştığı Halde Kolay Kolay Yakalanma Olmuyor Eset Ve Avira Onlarıda Yaptığınız Crypter Hariç Yaptığınız Vb6 Cryptere Göre Değişir İyi Olursa Darkcomet Ratta Bile Runtime Çalışır   
Eset İçinse Genellikle Hakops Rat Harrmy Rat Bozok Rat Vb Gibi Ratları Crypt Ederseniz Scantime Olayından Kolaylıkla Kurtuluyor Vb6 Crypteri Yani Vb6 Scantime Olayında Vb.netten Bir Tık Daha Öndedir Kendi Edindiğim Tecrübeler Doğrultusunda