Użytkownik "stary grzyb" <s...@o...pl> napisał w wiadomości
news:q1qmfl$n6l$2@dont-email.me...
> > W '91 (tak, 28 lat temu), Jeden z wczesnych bardzo MKS-ów, wykrywał mi
> > wira, w jednobajtowym pliku...
>
> Tenże anty-vir znajdował wirusa we WSZYSTKICH programach, jakie pisałem w
> Pascalu - może uznał mnie za nosiciela ;)

Miałem też inny przypadek, tenże sam komputer i AV, skanuje i sru... wisi na
twardo.
Ponowny odpał, zawisa na tym samym pliku.
Szybko skojarzyłem który i zacząłem go "rozbierać".
Wyszło na to, że pewien kawałek kodu, to on wieszał XT (nie mylić z XP) na
twardo.
Uszczuplony/wzbogacony w którymkolwiek miejscu, bądź podmieniony, takowoż, w
obu przypadkach o choćby 1 bajt, magicznie tracił właściwości zawieszające
AV. Pewnie przy specyficznej kombinacji bajtów uznawał, że obrabia kod do
wykonania, zatem, zdolnie to preparując, można by takiego AV w dowolny
sposób przystosować do swoich potrzeb, robiąc z niego trojana. No, ale kod
okazał się jedynie zlepkiem bajtów, więc wykonać nie było czego - i leciało
w maliny.

--
Łapy, łapy, cztery łapy,
A na łapach pies kudłaty.
Kto dogoni psa? Kto dogoni psa?
Może ty? Może ty? Może jednak ja...?