حالا یکی بخواد ویروس بسازه چیکار میکنه؟

باید نزاره برنامش سندباکس بشه، deadcode داخلش بزاره که پترن های static byte ها بهم بخوره، داده های بی اثر به فایل تزریق کنه تا آنتروپی فایل متعادل بشه و هش برنامه تغییر کنه.


اینکار باعث میشه انقدر راحت هم تو cloud نتونن تو دیتابیس بزارنش چون تو همه سیستم ها یکسان نیست و امضا ها یکی نیست.
یه کار هم که میکنن اینه که پیلود رو مستقیم به داخل مموری تزریق میکنن، از طریق یه لودر جدا، اونو بالا میارن. اینطوری پیلود رو سیستم اصلا نمیمونه...