Whitecomet-Research:恶意软件创建与防护研究

Whitecomet-Research 免责声明 该项目的研究和教育的唯一目的实现。 PoC 组织及其开发人员不对您使用此项目执行的操作负责。 介绍 Whitecomet-Research 是 PoC Innovation 制作的一个关于恶意软件的项目。 该项目的目标是研究各种类型的技术来绕过防病毒软件，如多态和变形程序。 - 多态/变态 多态程序可以在每次执行时修改自身，以防病毒分析无法检测到。 您机器上的每个文件都有一个唯一的签名（哈希），该签名根据文件的内容而变化（如果您有两个内容完全相同的文件，例如，它们将具有相同的 MD5 哈希签名。您可以查看它带有md5sum [file] linux）。 变形将是相同的，但二进制中多态变化的部分只是加密，使用元。 它将修改 ASM 指令（不改变原始行为）。 一些基础知识 多态性 在第一次执行时，payload 没有加密，所以程序只是用它加密的