[S] Verschlüsselungen Selber machen

[boterfreak]

Naja nicht grade eine Eigene aber halt so das er FUD wird. Ich habe von den Verschlüsselungen noch nicht viel ahnung aber könnte man daran nicht einfach was ändern ? das er dan Wieder Fud ist ?? ZBS Mod 256 zu Mod 356 ?

[ocz]

Naja nicht grade eine Eigene aber halt so das er FUD wird. Ich habe von den Verschlüsselungen noch nicht viel ahnung aber könnte man daran nicht einfach was ändern ? das er dan Wieder Fud ist ??

Die Detection Rate sollte von der Verschlüsselung (wenn es kein XOR ist) relativ wenig beeinflusst werden.

ZBS Mod 256 zu Mod 356 ?

modulo 256 ergibt sinn, 356 nicht.

[blackberry]

ZBS Mod 256 zu Mod 356 ?

Du weißt schon, dass Modulo den Rest einer Division darstellt?
Angenommen der String den du verschlüsseln willst wird Byte-Weise verschlüsselt:
1Byte = 256 verschiedene Zustände
Es gibt:
Zustand 0, Zustand 1, ..., Zustand 255 (da die 0 ja noch mitzählt zusammen 256 verschiedene).
Teilst du also a durch 256 und wir wissen, dass 0 <= a < 256, so kommt immer a raus.
==> a mod 256 = a
Demzufolge: keine Verschlüsselung.

Wählst du jedoch den Divisor kleiner als 256 (nehmen wir beispielsweise mal 255 = FF hexadezimal), so ergibt beispielsweise:
0 mod 255 = 0
0xFF mod 255 = 0 (weil restlos teilbar)

Du stiftest somit also eine Abbildung, die nicht injektiv ist -- was eine fundamentale Vorraussetzung für eine Verschlüsselung ist.

Du brauchst jedoch in diesem Fall (abb: char -> char) eine Abbildung, die injektiv und surjektiv (sprich: bijektiv) ist.

Die Udness liegt (wie opcodez schon sagte) nicht an der Verschlüsselung.

Oder Rot13 Verschlüsselte Strings sind mittlerweile auch detected. Ich muss jeden String ca. 3x mit verschiedenen Verschlüsselungen ala Rc4, Base64 oder Ascii verschlüsseln um überhaupt noch einen Erfolg zu erzielen.

Wiederspruch??
Glaubst du tatsächlich, dass ein AV den Code soweit emuliert und dann zuletzt auch noch den emulierten Speicher nach bekannten Strings durchsucht?

Wenn es erkannt wird, dann wohl eher weil du zehn verschiedene Verschlüsselungsalogrithmen aus dem INet kopiert hast und einer von denen erkannt wird und zusammen mit der Größe der Datei und der Fülle an Sicherheitsmaßnahmen dem AV verdächtig vor kommt...

Oh ja da hast du recht.Mittlerweile wird "gemunkelt" das sogar einfacher Jump Trash Code detected ist wie:

goto Hallo

Hallo:

VB muss schon ziemlich scheiße sein, wenn der Compiler das nicht wegoptimiert...