среда, 7 октября 2009 г.

Obfuscated objects. Names for and URLs to Articles only

Тут будут публиковать ссылки на источники для тех, кто интересуется устройством вредоносных объектов содержащих полиморфный и метоморфный код, а также методами борьбы с подобными исчадиями ада.

[!!!]Будьте осторожны, по ссылкам может оказаться вредоносная программа, поэтому лучше скачайте wget'ом и посмотрите что залилось в Hiew и только потом уже юзайте.

На английском:


  1. Stephen Pearce. "Viral Polymorphism" . vx.netlux.org/lib/asp00.html
  2. Quazah. "Do polymorphism". http://vx.netlux.org/lib/static/vdat/tumisc76.htm
  3. Quazah. "Polymorphism and grammars" . vx.netlux.org/lib/static/vdat/tupolgra.htm
  4. Lord Julus. "Polymorphism - analysys on the decryptor generator" . vx.netlux.org/lib/static/vdat/tupolydg.htm
  5. Arun Lakhotia, Moinuddin Mohammed . "Improsing Order on Program Statements to Assist Anti-Virus scanners" . vx.netlux.org/lib/aal01.html
  6. "Understanding and Managing Polymorphic Viruses" . www.symantec.com/avcenter/reference/striker.pdf
  7. Rou Ando. "Paralell analysis of polymorphic viral code using automated deduction system" . www2.nict.go.jp/y/y212/ruo/pdfs/SNPD07_RuoAndo.pdf
  8. Peter Szor, Peter Ferrie . "Hunting for metamorphic" . http://www.symantec.com/avcenter/reference/hunting.for.metamorphic.pdf
  9. Evgenios Konstaninou . "Metamorphic virus: Analysis and detection" . http://www.ma.rhul.ac.uk/static/techrep/2008/RHUL-MA-2008-02.pdf


На русском:

  1. Billy Bolcebu. "Путеводитель по написанию вирусов: 7. Полиморфизм" . www.wasm.ru/print.php?article=1006009
  2. Billy Bolcebu. "Путеводитель по написанию вирусов под Win32: 9. Win32-Полиморфизм" . www.wasm.ru/print.php?article=vgw09
  3. Trigger/SLAM. "Путеводитель идиота по написанию полиморфных движков" . www.wasm.ru/print.php?article=1006100
  4. slon . "Полиморфизм. Новые техники" . www.wasm.ru/print.php?article=polimorf
  5. slon . "Построение простого EPO-мотора" . www.wasm.ru/print.php?article=epoengine
  6. Billy Bolcebu . "Метаморфизм (часть1)" . www.wasm.ru/print.php?article=mmei
  7. Billy Bolcebu ."Метаморфизм (часть2)" . www.wasm.ru/print.php?article=mmeii
  8. Mentall Driller. "Создание продвинутых полиморфных движков" . www.wasm.ru/print.php?article=advpoly
  9. zOmbie . "Метаморфизм. Часть 1" . z0mbie.daemonlab.org/meta1.html