Crypter
FUD Crypter ဆိုတာဘာလဲ သူတို႕ကနည္းနည္းဆိုးပါတယ္။သူတို႕ သင္တို႕ ရဲ႕ virus ေတြနဲ႕ Keylogger ,trojan ေတြကို တျခား junk data ေတြနဲ႕ ေပါင္းေပးမွာျဖစ္ျပီး antivirus ေတြမသိေအာင္ ျပဳလုပ္ေပးမွာျဖစ္ပါတယ္။ အဲလိုျပဳလုပ္ေပးတဲ့ဟာေတြကို Fully Undetectable Crypter ( FUD Crypter ) လို႕ေခၚပါတယ္။တစ္ခါတစ္ေလက်ေတာ့လဲ
Code ေတြကို Crypt လုပ္ပစ္ပါတယ္ ဘယ္လို Crypt လည္းဆိုေတာ့ Code ေတြကို အေပၚေအာက္ေရႊ ႔ သလို Goto Function သံုးတာမ်ိဳးေပါ့ တျခားနည္းေတြလည္း
ရွိပါေသးတယ္
အဲ့သလို Crypt ျပန္ရင္လည္း Size က ၾကီးသြားျပန္ေရာ Size ၾကီးရင္ ပို ျပီး ေျခရာခံရလြယ္မယ္ေလ ဒီေတာ့ ျပန္ေသးေအာင္ Pack လုပ္ရျပန္ေရာ Packer နဲ႔ေပါ့။.............................
Binder and Joinder
တကယ္လို႔ တျခားဖိုင္နဲ႔ တြဲ ထားခ်င္ရင္လည္း Binder ဆိုတာသံုးရျပန္ေရာ Bind လုပ္ထားတဲ့ ဖိုင္ကို Run တာနဲ႔ Trojen ကိုပါ အလုပ္လုပ္ေစတယ္ ဒီသေဘာပါ
အဲ့လို အဲ့လို Anti-Virus နဲ႔ Hacker ေတြဥာဏ္ခ်င္းယွဥ္ၾကပါတယ္
Result
ေအာက္မွာ ကၽြန္ေတာ္ Crypt ထားတဲ့ RAT တစ္ေကာင္ကို Online Scanner သံုးျပီးစစ္ထားတာပါ။
ဒါေတာင္ အန္တီဗိုင္းရပ္ေလးမ်ိဳးေလာက္က သိပါေသးတယ္။.....................ဒီေလာက္ဆိုရင္နာလည္
ေလာက္ပါျပီ။
မွတ္ခ်က္ ။ ။ဒီပို႕ကို Ghost area ကေရးထားေသာပို႕ႏွင့္ကၽြန္ေတာ္ေရးထားေသာ ပို႕မ်ားကို
remix ျပန္လုပ္ထားသည္။ ။ဟဲဟဲ..................................အျပင္းတယ္ၾကီးတာကိုး....
0 comments:
Post a Comment