Z The Whale signature

[Verwijderd]

Hallo, ik ben opzoek naar de signature van het Z The Whale virus.
Ik stuitte op wat sites waar wel wat Whale varianten opstaan, maar niet de desbetreffende Z The Whale versie.
http://firestuff.org/arch...0/virus.patterns?download

Zou iemand me tevens kunnen uitleggen hoe een anti-virus omgaat met deze signature hashes.

Bvd

[Bor]

Het lijkt me niet de bedoeling om hier een virus signature te gaan plaatsen.

Stukjes over hoe een virusscanner werkt (met signatures etc) zijn makkelijk te vinden met google, zoals bijvoorbeeld: klik

[Verwijderd]

Bor de Wollef schreef op maandag 27 maart 2006 @ 00:01:
Het lijkt me niet de bedoeling om hier een virus signature te gaan plaatsen.

Wat is er mis met virus signatures?

Meer on-topic:
Clams engine is bij lange na niet goed genoeg om zulke complexe virussen betrouwbaar te detecteren, noch zijn de mensen dat die zich met het Clam project bezighouden.

Van de mensen die het wel betrouwbaar kunnen detecteren denk ik niet dat je veel info hoeft te verwachten.
Misschien dat Peter Szor er eens over heeft geschreven, google daar maar eens op.

[chromeeh]

Daarnaast zullen de antivirus fabrikanten ook niet super veel bloot geven van hoe hun engine precies reageerd op diverse hashes / fileprints, want dat maakt het te makkelijk om een virus zo te maken dat de virusscanner 'm niet oppikt...
Denk dan vooral aan polymorph virussen, hoe wel deze steeds minder voorkomen in het wild...