Tulisan ini merupakan kelanjutan dari https://gasskeun.blogspot.com/search?q=antivirus-challenge-encrypting-vbs dimana masih ada antivirus yang sanggup mendeteksi trojan VBS meskipun string "Scripting.FileSystemObject" and "WScript.Shell" telah dienkripsi.
Dari hasil pendeteksian, dominan semua antivirus mendeteksi hex code dari eicar yang terdapat di dalam file trojan. Namun bagaimana kalau kita enkripsi juga string berisi hex code? Antivirus apa yang masih mendeteksi?
Silahkan lihat video berikut:
Dari hasil pendeteksian, dominan semua antivirus mendeteksi hex code dari eicar yang terdapat di dalam file trojan. Namun bagaimana kalau kita enkripsi juga string berisi hex code? Antivirus apa yang masih mendeteksi?
Silahkan lihat video berikut: