Bypassear un antivirus con una jeringa muy filosa

Abstract

Hoy les explicare una forma fácil y poco conocida para hacerle un “bypass” a los antivirus sin usar algún tipo de “crypter”. Estoy usando una aguja para poder ejecutar directamente mi shell-code. El método que utiliza esta herramienta consiste en abrir una ubicación en su espacio de dirección con un call a VirtualAlloc con los permisos de read, write y execute. VirtualAlloc es una llamada especifica de Windows que reserva una región en la memoria con los permisos correspondientes. Tomado del texto original Fecha de reseña: 04/12/2016