Цитата wadimus:
ну и что?
при установке такого комплекса вирус должен запуститься,»
|
1) в случае "запороленного SFX" антивирус проверит файлы один раз — при извлечении.
В случае "незапароленного SFX" дважды — первый раз при запуске SFX антивирус проверит и SFX часть и присоединённый архив (в процессе проверки он будет распакован,а входяшие в него файлы — проверены), второй раз — при извлечении.
Если SFX большой (сотни мегов) то профит на слабых машинках может быть десятки минут.
2) далеко не все качают файлы чтобы сразу запустить, многие качают "штоб було"
в этом случае если запихнуть в SFX зловреда:
— в случае "запороленного SFX" антивирус завопит через некоторое время (когда скачанное запустят)
— в случае "незапароленного SFX" антивирус завопит сразу после скачки (а то и в процессе)
Цитата wadimus:
|
проворство антивируса .. »
|
прочтите, как при помощи палки и верёвки собрать троянчига, который повертит на одном месте все эти "проворные антивирусы"
http://habrahabr.ru/blogs/infosecurity/135716/