Xavfsizlik tadqiqotchilari har qanday mashhur antivirusni chetlab o'tish usulini o'ylab topdilar. Ushbu tizim mualliflari shu tarzda bunday hujum har qanday holatda ham samarali bo'lishini ta'kidladilar. Ko'p yadroli tizimlarning zaifligi - bir nechta iplarning harakatlarini kuzatib bo'lmaydiganligi sababli virusga qarshi himoya chetlab o'tildi.
Ko'rsatmalar
1-qadam
Endi eng keng tarqalgan - bu Kasperskiy laboratoriyasining antivirusidir. Shuning uchun, u u haqida bo'ladi. Shifrlashsiz va kodni shifrlashsiz antivirusni o'chirishga imkon beradigan usul mavjud. Birinchidan, PE nima? PE eng keng qo'llaniladigan dastur formatidir. Agar dasturning muhim elementlarini qisqacha ko'rib chiqsak, uning DOS dasturidan boshlanishini, bu ish faqat Win muhitida amalga oshirilayotganligi to'g'risida xabarni aks ettiradi. Ushbu formatdagi sarlavha tuzilishiga e'tibor bering. Ko'rib turganingizdek, bu erda o'zingizning kodingizni kiritishingiz mumkin bo'lgan juda ko'p bo'sh baytlar mavjud. Umuman olganda, kim etarli tasavvurga ega bo'ladi.
2-qadam
Shunday qilib, davom etamiz. Sarlavhani o'qing va EntryPoint-ni chiqarib oling. Agar bilmasangiz, bu dasturga kirish nuqtasi. Sodda qilib aytganda, u ishga tushirilganda xotiraga tushiriladi, shundan so'ng protsessor ko'rsatgan buyruqni bajaradi. Haqiqiy kirish joyini eslang. Dasturlash kodingizni yozing. Shunda u bajarilishini faylning o'ziga topshirishi kerak bo'lgan shartni saqlang.
3-qadam
Keyin EntryPoint-ni o'zgartirishingiz kerak, bu sizning kodingizga ishora qiladi. Buni ikki usulda amalga oshirish mumkin: qo'lda yoki dastur yordamida. Antivirusni chetlab o'tishga yordam beradigan dastur AntiKasperskiy deb nomlanadi. Bu erda tavsiflangan virusni chetlab o'tish usullaridan foydalaniladi. AntiKasperskiyni bepul yuklab olish mumkin. Ushbu usul sizning vazifangizni ancha soddalashtiradi. Buni qo'lda qilish uchun siz dasturlash bilan kamida bir oz tanishishingiz kerak. Qanday bo'lmasin, garchi bu qiziq bo'lsa-da, bu ko'p vaqt va kuch talab qiladi. Shu tarzda, deyarli har qanday antivirusni chetlab o'tishingiz mumkin.
