Цитата:
Сообщение от tosser
А как пользователь его распакует не подумал? А если всякими файл-пакерами, то спайдер их сигнатуры просто читает в получившемся файлике. По крайней мере читал.
|
Что распакует, - само распаковывающийся файл - а еще круче в ресурсы архив с паролем вогнать пароль зашифровать и потом распаковать при запуске!
А веб выигрывает только тем что находит похожий код на деструктивный - и его эвристика слишком надумана - 9 ошибок на - 10 угадывает что вражина этот файл
Цитата:
Сообщение от tosser
А толку то админить обычных юзеров? Контру читить что ли? Или сейвы из гта себе забирать?
|
Вот именно что необычных - но тестировать трояны можно и на обычных и даже нужно чтоб знать досконально как он (лошадка) работает...