Onderzoekers maken ondetecteerbare malware met kunstmatige intelligentie (nu.nl)

** gebruiker verwijderd **

@1 Ik denk dat het meer iets word van terug in de tijd waar anti virus de voetafdruk van bestanden nam en die vergeleek met bekend = ok of onbekend = virus actief ? .

tegenwoordig echter Hashcodes: je neemt een deel van de data en zet dat om in hexa en dat is snel en aldus meningen beter dan CRC16 of 32 (combineer CRC 32 met bestand size en de ratio die bij mij bekent is ? 100%. echter met hashcodes heb ik talloze valse positieven gezien(en dat niet alleen)

en nu denk ik aan Central Point AV die de optie had om aan Executable's een...
hoe leg ik dat voor een leek uit ?
je hebt een EXE en wat je nu doet is een EXE maken die de originele EXE als een overlay laad
echter een CRC scan doet van de EXE vife voor die die start , ok je hhebt 1 .exe een daar hangt dus een virus aan aan elke exe en die compressed de originele .exe.
Als gevolg daarvan ? al;s een virus zich linkte aan die exe smeet dat ding dat virus er gewoon vanaf. .exe files in exe files ? open een .exe met een ascii textwerwerken en kijk naar hetr begin van etr bstand, dan doe dat evenzo met een .DLL "MZ" is waar je naar zoekt . wacht even een DLLL = een executable ? ja en neen in dll's zitten fucties en procedures die gebruikt worden door andere executables

en daat houd het niet op want "ze modificeren bestaande bestanden" en nu zal ik wel weer een reeks minnen vangen maar Zone.identifiers ADS Aeterenate data streams en Microsoftt recentelijke "we gaan folders extra beschermen" o.k. en hoe markeren ze die folders als extra beschermd?

Blijkbaar heb ik naar de creators update aan elke folder die aangemaakt word , program files users zoals deze
Directorie:C:\Windows\Installer\$PatchCache$\Managed

Zone.Identifier:Win32App_1:$DATA

die Win32App_1: is een bestand die je op geen enkele mij bekend manier zichtbaar kunt maken
als ie dat niet helemaal waar want lees deze pagina http://www.forensicfocus.com/dissecting-ntfs-hidden-streams

niet dat i dat getest heb(nog niet) omdat ik een paar jaar geleden als een stuk code heb geschreven na het falen van het programma "Streams" om al die dingen te deleten op unicode bestanden en ik heb nooit geprobeerd te lezen wat er in die bestanden staat nog is me bekent van welke software dan ook dat wat daar instaat leesbaar kan maken.
affijn zoals wij als programeers nog als een doen "eens kijken of ik die code war efficieter kan maken... en dan Ooops.., wat is dat nou weer, ik zweep per abuis mappen mee

ok dit moet je begijpen: je hebt een USB stick en dar staat niets op
je maakt er een folder op aan "test" en van deze pagina http://www.forensicfocus.com/dissecting-ntfs-hidden-streams,

geef het commando op de commando lijn:
type c:\windows\notepad.exe > USBletter:\test::np.exe

er gebeuirt niets ?

wel neem van te vroen de vrije en gebeuikte ruimte op die USB stick op en doe dat achteraf nog eens.

in die directorie test staat niets in de root ook niet en TOCH staat die EXE bestand op die usb stick (let wel dat dat ding NTFS moet zijn))

kan je die notpad op die Ubs stick runnen ? (lees de pagina's waar ik naar links want daar staat in hoe dat te doen) , dat is een manier echter er is nog een andere manier, je start een exe of doet dat die gasten doen met deze hack eb de code ? lees de verbogen exe en start die, ja maar anti virus zou die vinden ? niet als die exe veranderd is en Win32App_1 heet want die dingen staan blijkbaar overal en wat staat Daar in ?

ik gebruik de HDD's dhier met meerdere systemen , elke van die systemen heeft een local account en dus een eigen USERID number , wat er in die Win32App_1: staat kan niets zijn of digitale data en dan doe ik met die digitale data ? ASCI ? UNICODE ? BINAIR ? HEX ? DECIMAL? eens kijken of ik patronen aan data kan vinden...

ok dus als ik een factuur van een telecom provider van het net haal en op mijn systeem zet dat staat daar mijn User id nummer in ? , een archief dan ? wel they just pop out of them...
haal een adobe flash installer van het net WTF ? mijn IP nummer staat daarin ?

even de code aan mijn recursive directorie code hangen (die die worst heeft aan the trusted installer) FIDN THEM! All of them waar staat mijn IP nummer nog meer aand folders of bestanden verbogen die niets of niemand blijkbaar kan lezen ?
brand die dingen naar een DVD of zo en dat die attractie staat er ook in

helmaal dol word het als mijn eigen software bestanden maakt die op mijn systeem zet waarvan IK niet alleen de ontwikkelaar ben maar ook e4igenaar van de data erin en dan lees ik in die bestanden, in die verborgen data ? Dit bestand komt van ZoneID=3 het internet dus.

Windows 10 kladdert die dingen, kent blijkbaar het verschil niet tussen het internet en mijn eigen machine eigen code, die html bestanden zijn van a tot z mijn eigendom.

laat me raden ik krijg en beveiliging update en dan ?" dat bestand is niet veilig want die komt van een andere computer"

mijn reactie daarop ? welke grapjas verzint dat soort dingen ?

kan je die hidden dingen aan een junction hangen ? blijkbaar, en als de die aan de defender hangt ?, dat heb ik niet gedaan want ik schat de kans op 99% dat dat ding het totaal niet in de gaten heeft omdat de andere service er een lock op houd, oh dus je kan die niet afsluiten?

Never mind...