[LEET] Sicurezza con programmi p2p

[hurryowl]

Se proprio vuoi la sicurezza di essere pulito prova qui: http://support.f-secure.com/ita/home/ols.shtml

[bluepix]

Originariamente inviato da Dottor Brè

L'importanza dell'antivirus, come ti hanno già detto, sta nel fatto che nessun virus è completamente invisibile.
Il suo codice deve essere memorizzato in qualche spazio, e deve stare in memoria per essere quindi eseguito: ciò determina la "firma" del virus stesso, e gli scanner (antivirus) hanno proprio questa peculiarità, ovvero ricercare quesa definizione e, se possibile, riparare/mettere in quarantena/cancellare il file infettato.

quoto, a meno che il virus sia criptato in maniera random e decrittato prima della sua esecuzione.
A questo punto la firma sparisce e diventa, specialmente se è embedded in un programma regolare, assolutamente invisibile.
L'unico effetto riscontrabile è la lunghezza diversa in byte del software che è riscontrabile solo mettendo a confronto le lunghezza del sofware corretto con la lunghezza di quello maligno.
(Il tutto funziona se il virus non va ad utilizzare parte di costanti o messaggi che permettono di mantenere la stessa lunghezza in byte).

Creare virus invisibile non è impossibile, solo la tecnica euristica permette di scoprirli e non sempre.

Aggiungo: anche l'uso del CRC (cyclic redundacy check) è uno strumento potente per la scoperta di queste alterazioni di programma.

[Dottor Brè]

Se si parla di polimorfi, il discorso ovviamente cambia.
Questo dissemina in random nel codice alcune istruzioni pulite (tipo somma 0 a un numero, salti alle istruzioni successive), il che complica di un po le cose.

Giustamente ci sono poi quelli con crittografia: 3 parti distinte (decifr key+codice oggetto (kripto e non) della routine di decifrazione.

Quindi x evitare il rilevamento, ogni copia deve differire dalle altre. Se di conseguenza cambia occasionalmente, alcune copie non hanno una definizione corrispondente a quella delle altre

[caronte]

si ok ma la tecnica la lascerei da parte, io intendevo
Se si deve eseguire manualemente oppure se può autoeseguirsi da solo
e in tal caso, come?