}{}{ تشفير التروجانات عن برامج الانتي فيروس }{}

يهدف الموضوع لتوعية مستخدمي الانترنت بالمخاطر
التىقد تحيط بهم من جراء استقبال وفتح فيروس او
باتش مشفر (لاتكتشفه برامج الانتيفيروس) وذلك باجهزتهم الشخصية أو شبكاتهم المحلية،
فقد تعددت الاحاديث عن طريقةاخفاء الباتش عن برامج الانتي فيروس وذلك لازدياد
الوعي من قبل مستخدمي الانترنتبضرورة تركيب وتحديث برامج الانتي فيروس مما
يصعب من آلية الاختراق (الهاك).



وتلك الطرق تعتمد على تغيير في هيكل وتصميم
الباتش بحيث يستمرفى اداء وظيفته مع اخفاؤه والفكرة الرئيسية
فى ذلك هى معرفة آلية عمل برامج الانتيفيروس وكيفية الكشف عن مختلف انواع الانتي
فيروس المعروف منها والجديد

فيمايلي بعض البرامح المتخصصة:





الطريقة الأولى stealth tools v2.00



http://www.areyoufearless.com

يتميز بتعدد خدماتهالمتخصصة فى تشفير الباتش وهي كالتالي: binding – hex editing – VBS – split / join
– add bytes – packing / scrambling



وفيما يلي ايضاح مختصر لاربعة بدائلمختلفة لكيفية استخدام البرنامج فى التشفير
مع ملاحظة انه قبل استخدام اي من الطرقالتالية يجب اختيار الباتش المراد تشفيره فى
خانة اختيار الملف select file:

1- افضل واسهل الطرق واكثرها شيوعا وفاعلية هي packing / scrambling طريقة ضغط ثمتهيئة وتشفير الباتش حيث يتم التنفيذ بالترتيب packing scrambling –

2- استخدامخاصية الفصل والتجميع للباتش وذلك بتقسيم الباتش
الى عدة اقسام split ثم الكشف باحدبرامج الانتي فايروس على كل جزء ناتج فنجد
ان جزء واحد فقط يكتشفه الانتي فايروسدليل علىاحتواء هذا الجزء على تعريف الفيروس،
قم باخذ هذا الجزء وقم بالتعديل فيهبطريقة hex editing فى السداسي العشري له مع العلم بان التعديل
المطلوب طفيف جداولاداعي للمبالغة حتى لايفسد الملف خواصه،
احفظ الملف وقم بالتجميع مرة اخرى للباتشباستخدام join .

3- قم بتحويل الملف الى VBS هيئة الفيجوال بيسك (يعيب هذهالطريقة زيادة حجم الملف بمقدار 100 ك) ثم
قم بربط الملف الناتج مع احد البرامجالتنفيذية الطريفة joke عن طريق خاصية binding.

4- قم اولا بضغط الباتش packing ثم قم باضافة بايتات للملف الناتج باستخدام
خاصية add new bytes مع مراعاة الا يزيدالحجم المضاف كثيرا عن القيمة الافتراضية بالبرنامج
وهي 1 ك بعد ذلك قم بتهيئةالباتش بخاصية scrambling