Analyse d'un packer et programmation d'un unpacker

Pour lutter contre la détection par signature les trojans sont souvent packés à l'aide d'un packer. Un packer est un programme qui compresse , chiffre, protège les exécutables. Pour que les exécutables puissent être lancés, le packer leur ajoute une fonction, un loader, qui va décompresser et déchiffrer l'exécutable en mémoire avant de lui rendre la main. Les détections par signatures se faisant sur l'exécutable 'en dur', c'est à dire sur le fichier et non en mémoire lorsque le programme est lancé, le code du malware est chiffré et la détection par signature échoue.

Cet article explique...

Comment analyser un packer simple.
Comment programmer un un­packer.

Cliquez-ici pour télécharger l'article complet.
Cliquez-ici pour télécharger le malware packé.

| Optimisation de Blind SQL injection >>