le groupe 29a lab est un groupe de hacker qui ecrivent des virus mais ne contamine personne , d'apres ce que j'ais lu
le virus aurait été envoyé au boite d'antivirus
de plus la version précédente ( qui n'infectait que windows ) est disponible sur le web
le premier virus multios ets WINUX du même 29A aussi disponible sur le web
autre détilas c'est un virus métaphormic donc le programme de recherche de virus poly ne marche pas en effet
ceux ci utilise un encrypteur décrypteur donc ont une zone fixe
alors que les virus métamorphic n'ont pas de d'encrypteur/décryteur il utilise de substitution
(il remplace des instruction en assembleur par d'autrez é quivalente)
le dnager du fait qu'il y a des compilo sous linux (source article hunting metamorphism )
d'ailleurs en regardant winux avec un éditeur hexadécimale il avait desd reference a la glibc m
( il ya avait toutes les differentes version des glibc de redhat)
faut que je trouve un desassembleur genre windasm mais pour linux
[^] # Re: Les editeurs d'antivirus on l'air impatients...
Posté par modr12 . En réponse à la dépêche Virus multiplate-formes Linux et Windows. Évalué à 2.
le virus aurait été envoyé au boite d'antivirus
de plus la version précédente ( qui n'infectait que windows ) est disponible sur le web
le premier virus multios ets WINUX du même 29A aussi disponible sur le web
autre détilas c'est un virus métaphormic donc le programme de recherche de virus poly ne marche pas en effet
ceux ci utilise un encrypteur décrypteur donc ont une zone fixe
alors que les virus métamorphic n'ont pas de d'encrypteur/décryteur il utilise de substitution
(il remplace des instruction en assembleur par d'autrez é quivalente)
le dnager du fait qu'il y a des compilo sous linux (source article hunting metamorphism )
d'ailleurs en regardant winux avec un éditeur hexadécimale il avait desd reference a la glibc m
( il ya avait toutes les differentes version des glibc de redhat)
faut que je trouve un desassembleur genre windasm mais pour linux