إقتباس :في الرجستري تكون value name خاصة به 32 حرف لا يتغير
إذا قم بقراءة مسار القيمة في الريجستري وستعرف ما المسار(اقصد مسار الفايورس) في القيمة المكون من 32 حرف .. وبعد تستطيع التعاامل معها كما تشاء
إقتباس : واسم البروسس يتغير من جهاز لاخر
ربما يتبع الفايروس آلية معينه لتحديد اسم العملية ... إذا عرفتها ستعرف ما هو اسم العملية التي ستكون على هذا الجهاز
إذا كان فايروس ويتم تشغيل مع بدأ التشغيل ... يوجد بعض الطرق التي تعطيك اسماء ومسارات البرامج التي تبداء مع بداية تشغيل ويندوز
يوجد طريقة آخرى ربما تنفع لكنها نوعاً ما معقده وتحتاج شخص يعرف بما يحدث على الكمبيوتر من تشغيل إلى ان يتم إطفاائه
...
وهي من خلال جلب الـ
ProcessIds اي جلب جميع الـ
IDs الخاصة بالعمليات التي تعمل
ثم نقوم بقراءة باايتات معروفه في هذا الفايروس ... ولنفرض مثلاً ان العنوان
0042F3C2
يحمل البايتات
55 8B EC 83 C4 F0 وتكون ثابته اي من ضمن قسم
Code الخاص بالعملية ...
وبعد ذلك نعمل حلقة تقوم بقراءة العنوان
0042F3C2 في جميع العمليات ... وإذا وجد ان البايتات
التي تم قرائتها تتطابق مع البايتات الثابته والموجودة في الفايروس تعلم ان الـ
ID الذي تم القراءة منه
الآن هو الخاص بالفايروس
هذه الفكرة العامة ... طبعاً يوجد افكار كثيرة وطرق سهله وصعبه ... ولك الخياار في اي طريق تختاره
