Форум АНТИЧАТ - антитрассировочная фича

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

антитрассировочная фича - как это работает ?

19.01.2009, 23:05

B1t.exe

Постоянный

Регистрация: 06.11.2006

Сообщений: 865

Провел на форуме:
1977708

Репутация: 208

антитрассировочная фича - как это работает ?

копался у себя в исходниках и в одном из "хороших" вирусов в тебе обнаружил такой кусок кода:
может даже кому-то пригадится:

Код:

	
setupSEH:
; Небольшая антиотладочная, а точнее - антитрассировочная фича.
	; Реально "помогает" от эвристики NOD32... 
	cdq
	assume	fs:nothing
	push	dword ptr fs:[edx]
	mov		fs:[edx], esp
	pushfd
	pop		eax
	bts		eax, 8
	push	eax
	popfd
	jmp		$

можете пошагово мне рассказать в чем заключается этот хитрый момент, что до сих пор NOD32 (про других даже не стоит говорить) не видет ничего подозрительного, хотя вирус по сути - очень даже опасный.. сказал бы критичный опасный..

P.S. публикавать не буду, кто хочет - мне в личку - исходники дам.
школьникам и поинерам просьба не писать