Читателям «Хакера» Mr.Grogrig хорошо знаком по статьям о реверсе старых игр, криптографии и децентрализованных mesh-сетях. Он специализируется на обходе антивирусных защит и реверс-инжиниринге и работает в компании Deeplay на позиции Senior Reverse Engineer.
В новой книге автор исследует реальные антивирусные движки, восстанавливает их логику в дизассемблере и показывает, как работают разные механизмы обнаружения. На страницах печатного издания разбираются сигнатуры, эвристика, эмуляция кода, сканирование памяти, поведенческий контроль и облачное детектирование, наряду со способами обхода каждой из этих технологий.
Среди тем:
- YARA и ClamAV: возможности статических сигнатур и устройство антивируса с открытым исходным кодом.
- Kaspersky 2008, Avira 2026 и Windows Defender 2026: разбор утекшего исходного кода, особенностей эвристики и устройства современных антивирусных движков.
- VirusTotal, эмуляторы и песочницы: как исследователи получают образцы, как устроены среды анализа и какими приемами их обходят.
- Крипторы, обфускация и сканирование памяти: способы сокрытия полезной нагрузки и технологии, которые помогают ее обнаружить.
- «Чистка» малвари: как злоумышленники добиваются того, чтобы антивирус перестал распознавать вредоносный код.
Книга рассчитана на реверс-инженеров, специалистов по информационной безопасности и любознательных хакеров, которым хочется понимать возможности и ограничения антивирусной защиты.
Первая глава книги уже опубликована на сайте в формате статьи, в которой мы разбираемся, как устроены правила и модули YARA, пишем собственные сигнатуры и применяем их для поиска аномальных файлов.
«Обход антивирусов на практике» выйдет в твердом переплете, и релиз книги запланирован на январь 2027 года.
На время сбора предварительных заказов цена одного экземпляра составляет 2000 рублей. Обрати внимание, что впоследствии цена возрастет.
Доставка осуществляется компанией СДЭК до удобного тебе пункта выдачи. По вопросам доставки в другие страны пиши на support@glc.ru, и мы обязательно что-нибудь придумаем.
