ну я вапче встречал сайты и форумы где сидят мазафакеры-реверсеры и вскрывают всю заразу кот находют...
а птом сигнатуры собирают в "базы" и рассылают антивирусникам...
на каком то форуме видел как припарировали покупные криптары, недогадываясь что у другой копии уже другие сигнатуры...

Продолжая тему Offsets Finders (Поисковики сигнатур)

Прочитал я значит статейку Сталина ( http://st.biz.ly/sigs.html )... very good.

Правда SignatureZero работает очень медленно по сравнению с Av Fucker 3 beta...

Вот линк для ленивых пользуйтесь!
http://rapidshare.com/files/87829367/AVFuckerbeta3.rar.html (пароль avfuck)

В тему:
http://www.xakep.ru/magazine/xa/105/112/1.asp

User312 супер... спасиб что дал почитать)) и спасибо Сталину! Lamia и тебе спасибо)) за маитериал полезный)

нужен криптор чтобы не палил касперский, реально?

Что значит не палил? При файловом сканировании или проактивно?

И при скане и при работе

Первое - эксперименты с крипторами/пакерами, второе только руками и за $$$$

от каспера легко прятать он в основном по сигнатурап палит возми любой криптор который не так давно в паблике криптони им свой трой открой дизбалансером поменяй немного код не нарушая его работоспасобность и готово

р.с возми к примеру криптор FreeCryptor 03 003 или SCrypt v.0.2.c