A mai cikkben az antivírus megkerülésének (angolul AV Bypass) lehetőségeit fogom bemutatni, gyakorlati példákkal. Ahhoz hogy el tudjuk kerülni az antivírust először nézzük meg hogy hogyan is működik. A vírusirtók többsége úgynevezett szignatúra adatbázisokkal dolgozik, amikor vírusirtót frissítünk akkor kapjuk meg ezekből a legfrissebbeket. Minden fájlnak van szignatúrája. Ez két dologból áll. Egy ún. mágikus számból(magic number) ami a fájl legelején van, és a fájlnak a típusát jelöli. Pl. : A GIF képek mindig a GIF87a-nak vagy a GIF98a-nak az ASCII megfelelőjével kezdődnek. (tehát 717370565597, vagy 717370565797) A másik dolog egy ellenőrző szám(checksum). Ez a fájl legvégén van, vagy egy külön fájlban. Egy algoritmus alapján generálódik, és hibák detektálására, biztonsági okokból használják(Látszik ha megváltozik a fájl). Az antivírusok tartalmazzák a káros kódoknak a mintáját, és összehasonlítják a fájlnak a mintáját az adatbáziséival. A valós idejű védelem a másik "fegyverük". Ez heurisztikán alapul ami annyit jelent hogyha valamelyik alkalmazás "gyanúsan" viselkedik pl.
Letölthető innen: A programot nagy egyszerű használni. Az [Add File]-al tudunk fájlokat hozzáadni, ha hozzáadtuk a fájlokat a [Fuse]-ra kell kattintani. Mint láthatjuk létrejött a harmadik fájl. Feltöltöttem virustotal-ra és látható hogy ezzel az egyszerű technikával már 13 vírusirtót tudtunk megkerülni. Térjünk át a splitterekre. Ezek is hasonló módon működnek csak nem egyesítik a fájlokat hanem több darabra darabolják. Én a HJSplit programot fogom használni. Letölthető innen: Ennek is nagyon egyszerű a kezelése. Meg kell neki adni a programot amit darabolni akarunk, a kimeneti fájl helyét, és azt hogy mekkora fájlokra darabolja az eredeti fájlt. Láthatjuk hogy szépen szét is darabolta a fájlunkat 4 darabra. riptté alakítás: Ha átalakítjuk az fájlunkat scriptté kisebb az esélye hogy a vírusirtók megtalálják. Visual Basic scriptté fogjuk alakítani az fájlunkat. Azért VB mert ezt alapból tudja futtatni a Windows, nem kell hozzá külön fordító. Az exe2vbs megcsinálja helyettünk. Innen le tudjuk tölteni: A baj ezzel hogy csak nagyon kis fájlokat tudunk vele konvertálni.
A sajátjaiddal gondolom tisztában vagy. 2012. 17. 10:05 Hasznos számodra ez a válasz? 4/5 A kérdező kommentje: Jó, akkor egyrészt, szerintem ezért van ez az oldal, mert anonim marad onkívül sokkal de sokkal nagyobb badarságokat olvashatsz itt, mint az én egyszerű kérdésem. Másrészt, tisztában vagyok vele, hogy a mások által az én gépemen leütött billentyűket figyeli igen, de nekem erre van szükségem, mert számomra fontos szakdolgozatokba és egyebekbe valaki belekontárkodott. csupán tudni akarom, hogy ki volt, és nyilván úgy derül ki, hogy ha újra megpróbálja, én vissza tudjam nézni, amiből tudok következtetni. szóval ha nem tudsz segíteni, akkor köszönöm nem kérek több tanácsot. :) 5/5 Pj0tr válasza: Akkor rosszul tetted fel a kérdést. Szvsz a lényeg, hogy biztonságban tudd a szakdolgozatod. A megoldás, hogy a gépeden csak te legyél adinisztrátor és kódold le a fiókot. A dokumentumok mappához nem fognak hozzáférni (nem 100%os, de csak nem szedi szét a gépet, hogy kivegye a vinyót... ) 2012.
Figyelt kérdés letöltöttem a programot, de sajnos nincs a regisztrációhoz kulcsom, így csak próba verzióm van, ami nem működik úgy ahogy kellene... 1/5 Pj0tr válasza: Nem elég, hogy mások után kémkednél, még lopni is akarod hozzá a progit? Ez olyan mintha a betörő a feszítővasat is lopná a betörés előtt. Egyébként, más jelszavához, levelezéséhez vagy akár fb profiljához az ég világon semmi közöd! 2012. ápr. 16. 08:57 Hasznos számodra ez a válasz? 2/5 A kérdező kommentje: Először is a saját gépemre akarom rakni. Másodszor pedig senki fb profilja nem é akkor másik szempontból, nem hiszem el, hogy te minden programot vagy egyéb dolgot az életben megveszel ami eredeti, pontosabban CSAK azt ami eredeti... 3/5 Pj0tr válasza: Na jó belemegyek a vitába, bár úgyis alul maradok:) Szóval. Alapvetően két dolognak szól amit írtam: 1) Ha már nem veszed meg a progit, legalább ne publikus oldalon kérdezd meg hogyan kell 2) A keylogger-re csak azért lehet szükséged, hogy a mások által leütött billentyűket mentse el.
# 5. Őzgida Nyaralóház Fotó: Őzgida Nyaralóház Az Őzgida nyaralóház egy igényesen berendezett, teljes körűen felújított és teljesen felszerelt, két szintes szállás Zebegény berkeiben, amely kandallóval, antik népies bútorokkal és pincével várja a kikapcsolódni vágyókat. A nyaralóház kényelmes szállás 6 személy részére, de akár 8-10 ember elszállásolására is alkalmas. A kertben bográcsozásra és grillezésre is van lehetőség, illetve kerti pad és zuhany is van. Aki itt pihen, az biztosan felkeresi a település strandját, evez egyet a Dunán vagy az Ipolyon, de a biciklizés, túrázás, és városnézés is kiváló elfoglaltság lesz. Ingyenes a parkolási lehetőség és a wifi használat. Csak ajánlani tudjuk! # 4. Völgyház Zebegény Fotó: Völgyház Zebegény A VölgyHáz Zebegény egy 1 hálószobás nyaraló, amely konyhával, fürdőszobával, étkezősarokkal és egy kedves, kertre néző terasszal várja azokat, akik itt szeretnének megpihenni a fáradt hétköznapok után. Hegyi Kabin - Apartman, vendégház, magánszállás - Zebegény ▷ Szarvas út 112, Zebegény, Pest, 2627 - céginformáció | Firmania. A ház 1928-ban épült, felújítása során törekedtek arra, hogy külsőleg megtartsa eredeti jellegét, a belső kialakításnál pedig a klasszikus jegyeket ötvözték a vidéki stílussal.
Innen is köszönjük munkátokat, kitartásotokat, mindig! "
Zebegény Zebeszilveszter aggteleken gény népszerűségét nem kell magyarázni, hiszen a természet szépsége minmetro állás budakalász denkit magával ragad, ennek köszönhetően az épített környezet is kiemelkedő.