Waldek Godel napisał(a) w wiadomości: <1e5cvhiw9mu20$.dlg@lepper.institute.com>...
>Dnia Fri, 04 May 2012 16:10:08 +0200, Krystek napisał(a):
>
>> A programy antywirusowe to niby jak działają? Od tego jaki program ma
>> wsad do analizy danych zależy co znajdzie :)
>
>A program ma taki wsad, za jaki kto zapłaci.
>Nie darmo od dosyć dawna wiele dużych programów daje false positives na
>różnych crackach.

Niekoniecznie. Autorzy cracków mają skłonności do utrudniania analizy
swoich dzieł np. wielokrotne szyfrowanie kodu, pakowanie pakerem do
wykonywalnych ale ze zmodyfikowaną procedurą rozpakowania, infantylne
dopiski w tablicach .exe-ka (czego normalny kompilator nie robi) itp.
Co w przełożeniu na kod wykonywalny daje zachowanie mocno podejrzane
i heurystyka to sygnalizuje.
Poza tym programy AV są w stanie przeanalizować początek kodu i gdy
zauważą szukanie plików .exe (nie tylko po rozszereniu ale i wg
rzeczywistej zawartości) lub innych "wrażliwych" a potem zapis do nich...
Nie wspominając już o tym, że mogą go złapać na "gorącym uczynku".

>Najśmieszniejsze było to, jak McAfee znajdowało wirusa w programie do
>zmiany klucza aktywacyjnego windows. Przestało znajdować (w dokładnie tym
>samym pliku .exe) dokładnie w tym samym czasie jak Microsoft zdecydował, że
>zmiana klucza jest czasem niezbędna i sam wypuścił oficjalne narzędzie do
>tego.


Najprościej: wpisali na "białą listę" konkretny program albo podobne
zachowanie się.

Arek