polymorphic virus
-
bunlar bircok cesitte karsimiza cikiyor. genel olarak uce ayirma egilimi var:
- morfolojik: payload un arasina olayla alakasiz intructionlar ekleme. yani sulandirma, sulari bulandirma (nop, clc, stc, cli, sti vs kullanmak)
- lexical: payload'daki bazi hex'leri baskalariyla degisitme. ornegin 28 25 yerine 00 25 koymak.
- sentaktik: payload'un instructionlarindan bazilarinin birbirleriyle yerlerini degistirme, ornegin buna bir ekle sundan 4 cikar onu cagir yerine sundan 4 cikar buna 1 ekle onu cagir veya
add [di], ah
xor [di], ah
yerine
xor [di], ah
add [di], ah
gibi.
tabi butun bu teknikleri kombo hit olarak kullanabilme ihtimali saklidir.
ekşi sözlük kullanıcılarıyla mesajlaşmak ve yazdıkları entry'leri
takip etmek için giriş yapmalısın.
hesabın var mı? giriş yap