Antivirus Nod32 , impresionante, como burlarlo ?

[Zion_Tm]

Hola gente estudiosa del codigo viral 
Les cuento que estoy intentando burlar la alta capacidad de deteccion de este fantastico antivirus o en su defecto : Cerrar sus procesos a la fuerza.

Pero esta dificil ya que no es como los demas antivirus, alguna idea ?






El problema principal es que cualquier codigo maligno simple, la heuristica lo detecta como posible virus nuevo y lo pone en cuarentena 

[>> s E t H <<]

separa las cadenas, encriptalas, busca metodos como el polimorfismo.. .
por ejemplo en lugar de escribir kill "C:\windows" pone

dim var1 as string
dim var2 as string
var1="C:\wi"
var2="ndows"
kill var1 & var2

[Krosty_ufc]

Es mas yo puse cadenas enteras sin utilizar variables con rutas , y ni lo detecto xD
Para hacer virus "caseros" jajaja no encontre nunca muchos problemas con los AV yo.
Igual esta manera que te dio seth es muy buena,  la habia leido hace un tiempo.
saludoss

[ziBboh]

crea tu propia rutina de encriptacion de cadenas, pero la verdad como dice krosty_ufc, no es mucha ciencia, a mi tampoko me a costado trabajo burlar la heuristica de los AV, incluyendo NOD32, Kaspersky, Norton (es una basura su heuristica), Panda, BitDefender, AVG y Avast, de hecho no solo es tarea burlar AV, tambien programas como SpyBoot Search & Destroy, pero de igual manera no es nada dificil. Hechale galleta y veras que no es gran cosa y suerte.

Un tip, en NOD32 si al poner en Form_Load que se agregue tu gusano al regedit estas fuera.

Saludos a todos.

[>> s E t H <<]

crea tu propia rutina de encriptacion de cadenas, pero la verdad como dice krosty_ufc, no es mucha ciencia, a mi tampoko me a costado trabajo burlar la heuristica de los AV, incluyendo NOD32, Kaspersky, Norton (es una basura su heuristica), Panda, BitDefender, AVG y Avast, de hecho no solo es tarea burlar AV, tambien programas como SpyBoot Search & Destroy, pero de igual manera no es nada dificil. Hechale galleta y veras que no es gran cosa y suerte.

Un tip, en NOD32 si al poner en Form_Load que se agregue tu gusano al regedit estas fuera.

Saludos a todos.

usa el sub main()