Порекомендуйте современные материалы по работе антивирусов и стиллеров.
Где можно достать исходники вредоносного ПО для дальнейшей модификации?
Где можно достать исходники вредоносного ПО для дальнейшей модификации?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Порекомендуйте современные материалы по работе антивирусов
- Автор темы m1uk1
- Дата начала
vx_underground
стиллеры всё также работают, как и 10 лет назад, разве что местами алгоритмы поменяться могли (ну и где-то они точно поменялись (хром)).
Антивирусы все по разному работают, не встречал информации в паблике о том, как работает конкретный продукт. Вывод - ставить себе и смотреть самому. Потом поделишься)))
Могу посоветовать поизучать опенсурс AV движок СlamAV это как база для дальнейшего исследования AV.
clamav.net
github.com/Cisco-Talos/clamav
clamav.net
github.com/Cisco-Talos/clamav
Как работает EDR. Подробно разбираем механизмы антивирусной защиты
В «Хакере» часто обсуждается скрытие процессов и системных вызовов, обфускация кода и прочие способы обхода AV/EDR. Но что, если ты хочешь не только следовать инструкциям, но и самостоятельно искать такие техники? Для этого нужно как минимум понимать общие принципы работы антивирусов и EDR. Эти...
xakep.ru
можешь пошукать вот эту статью в гденить открытом доступе, может найдёшь, статья - свежак свежайший.