hey, voll cool, Doc!

Aber mir scheint, du hast da was nichtbeachtet, vielleciht war es auch deine Absicht:
Was ist mit der veränderung von Variablen (zB in PERL, JavaScript, PHP,...)

Wenn diese Variablen den code verschlüsslen, und sich selbst verändern, (sowie beim Poly-Engine von kefi), dann ist es auch polymorph!

grüsse,
Mario

Ändert sich das Script selbst oder wird es nur immer wieder anders durch einen Generator generiert? Bei ersterem sollte man problemlos das Level Prinzip das ich dargestellt habe übertragen können.

Das Ändern der Variablenbezeichnung IST ja nunmal das Austauschen von Codestücken die für die Entschlüsselung an sich nicht essentiell sind - wäre also Level 4 nach Brunnstein und meiner Einteilung (bzw. laut Bontchev Level 2).

moin liebe leute...

ok, ich gebe gern zu, daß ich mich gestern sehr unklar audgedrückt habe ( assasin), es ist natürlich ein gewaltiger unterschied ob ein datei compiled oder generiert wird.
natürlich hat der andreas recht wenn er sagt, daß man viren , würmer und trojaner streng voneinander unterscheiden muss, weil völlig anderer code am arbeiten ist.
ich hätte gestern noch die eine oder andere frage gestellt. das hat sich nach den letzten postings aber erledigt.
und jetzt will ich nicht weiter stören...macht weiter jungs...

der script ändert sich. Man hängt das poly-engine an den virus, schreibt noch die verwendetetn variablen in den poly-engine-code und schon werden sie geändert.

wow, 4 ist cool

grüsse,
Mario

Bitmasters "GUTENACHTGESCHICHTENFAZIT":

Nachdem der Troll gefüttert wurde, überlegte er sich, wie er das gelernte gleich wieder in neue Malware umsetzen konnte. Leider glaubte er, AV Hersteller würden noch auf Bäumen schlafen, aber er hatte sich getäuscht! Sie schliefen in richtigen Betten und warfen auch nicht mit Kokosnüssen. Später, als er ein richtig großer Troll war, kamen Männer in Uniformen und nahmen ihn mit. Sie sagten, daß man große Trolle nun in den Kerker werfen kann. Bei Wasser und Brot und ohne Internetanschluß wurde dem Troll im laufe der Zeit ganz mulmig und er schwor sich, nie wieder ein böser Troll zu sein.

Und die Moral von der Geschicht: Troll zu sein, daß lohn sich nicht.

Heute hab ich mal so richtig gut geschlafen, nach dieser geschichte!

grüsse,
Mario

Oh, daß freut mich aber!

Rootkits sind doch nichts anderes als Device Treiber, auch die kann man finden. *.sys Alle verstecke sind auffindbar

Müssen nicht mal Treiber sein ;o)