Forum d'entraide: tuto-fr.com

Oui, tout à fait la vidéo, la video prend l'exemple avec un soft tout a fait "soft" ;o)
Une vidéo est déja faite , mais a revoir donc pour le moment jattend de voir ce que je vais faire!
Sinon ya possibilité de mettre la video sur le site ou je dois l'hebergé (ftp, apach....)
++

La vidéo est commenté, meme si ca reste tres simple.
Il ne suffit pas de reproduire bettement ce que l'on voit , mais il faut le comprendre! chose que peut font!
Sinon l'admin jte l'envoi et tu me dis ce que tu en pense, puis ca peut interesser du monde je pourrais en faire d'autre sur un peu tout ;o)
++

Je vais le rajouter a la section vidéo alors

++

Y'a un truc que j'ai pas compris sur ta vidéo.

Comment cela se fait il que l'antivirus ne détecte pas l'octet où se trouve la signature, puisque tu dis toi même que la signature est détectable par l'antivirus. Et comment se fait il par contre qu'il détecte les autres octets qui ne possèdent plus la signature détectable. ??

Peut être aussi que l'antivirus détecte un programme malveillant par d'autre moyen que la signature ! mais alors pourquoi quand tu supprime cette signature, ton antivirus ne détecte plus rien ?

J'ai vraiment pas compris... un truc qui cloche. Certainement le fonctionnement de l'antivirus que je n'ai pas compris. Pourrais tu s'il te plait m'éclairer la dessus.

Merci d'avance.

ps : j'espère avoir été clair. Sinon voici ma logique : Tu découpe ton programme en petites parties. Sur une de ces parties il y a la signature (signature que détecte l'antivirus pour dire c'est pas bien le programme). Ensuite tu scan avec antivirus : donc il ne devrais être détectée que la partie où se trouve la signature ??

Bonjour, bravo pour la vidéo très bien expliquée mais quand j'essaye de le faire McAfee me détecte toujours ... J'ai entre-aperçu un dossier "prorat 1.9" dont j'essaye actuellement de modifier la signature. Mon AV détecte en dernier l'octet 347648 de mon server, la fin n'est constitué que de 00 ! Alors je remplace le dernier 00 par un F à droite mais je suis toujours détecté . En cherchant (longtemps) sur Google je suis tombé sur de nombreuses méthodes avec des logs introuvables ou bien qui ne marchent pas ... En gros ma question est : comment modifier la (ou les ?) signatures d'un serveur proRAT pour le rendre indétectable aux AV tels que McAfee ou d'autres ?
A par ça, vaut-il mieux le binder avant ou après avoir modifié la signature (je compte le binder avec le exe de CCleaner pour l'envoyer à ma victime ...) ?
Merci de vos réponses les gars ++++