ویروسی در حد المپیک!

[__Genius__]

@ DarkCode
سلام ، اولاً تبریک ظاهراً خیلی ذوق دارید و اما ؛
توی بحث malware نویسی در حال حاضر و در قرنی که حاضر هستیم مهمترین بخش malware ها و میشه گفت یه بحث هست ، بحثی به نام Stealth ، در واقع شما با این کارتون ویروس رو از خط تابلو عبور دادین و به حد بیلبورد تبلیغاتی رسوندین ، البته که کار انداختن بسیاری از آنتی ویروس ها میتونه خیلی موثر باشه ، اما یادتون باشه که این کار خودش نوعی لو رفتن کد مخرب شما هست ، اول اینکه کاربر (هرچند هم End User باشه) مسلماً خیلی سریع به رفتار مشکوک کد شما پی خواهد برد و به هر طریقی سیستم عامل خودش رو اولاً درست میکنه و بعد هم بسادگی با Submit کردن کد شما به سایتهای آنتی ویروس اقدام به جلوگیری از درصد موفقیت نفوذ کد شما به سایر سیستم ها میشه .
در بسیاری از مواردی که قصد دارن کرم ها خیلی موفق عمل کنن و در واقع پروژه Mission Critical هست از 2 تکنیک استفاده میشه ،
اول اینکه روت کیت های بسیار حرفه ای طراحی میشن که با درایورهای ring0 و در سطح هسته بتونن پروسه / فایل / کلید های رجیستری / ارتباطات شبکه ای و ... رو مخفی کنن ، مورد بعدی تا جائی که بتونن سعی میکنن از مواردی همچون Disable کردن و کلاً مواردی که باعث میشه کاربر مشکوک بشه جلوگیری کنن ، تا ماندگاری ( insolubility ) کد مخرب بهترین حالت خودش رو داشته باشه ، اگه توجه داشته باشید اکثر ویروس ها / کدهای مخربی که امروزه تولید میشن عملیات مشکوکی مثل غیر فعال کردن انتی ویروس ها یا Task Manager رو به هیچ وجه انجام نمیدن مگر به دلایل خاص ... .