Тестирование эвристики современных антивирусных пакетов - TrojanDownloader
У меня возникла новая идея тестрования - проврить эвристику существующих антивирей. Методика - на разных языках (C, Delphi, Asm) я реализую код трояна. Сделать это элементарно, путем анализа существующих зверей и создания типового примера. Естетсвенно, это имитатор, но рабочий.
Условия теста
1. Никакой нестандартной реализации - лобовой подход
2. Никакой навестной маскировки кода - нет архивации, криптования .... Базовые тесты не содержат маскировки или защиты от отладчика - такие тесты будут проводиться отдельно
3. Вся программа состоит [U]только из зловредного кода[/U] - он немедленно получает управление при старте, и после его выполнения никакого кода в программе нет. Особенность программ в том, что они не выводят видимых окон, не выдают запросов и никак не взаимодействуют с пользователем.
---------
100% объективности конечно нет, но тем не менее примеры написаны на основе анализа известных TrojanDownloader
---------
Несмотря на то, что демонстрационные примеры естественно не являются вредоносными, они тем не менее могут послужить в качестве базы для создания зловредного ПО, что попадает под статью 273 ч.1 УК РФ. Поэтому исходный код и сами образцы закрыты для распространения, исключения - AV компании, продукты которых участвовали в тесте.
