
Un esperimento di armoring per l'evasione A/V per CVE-2012-4681
======================
Un esperimento manuale di armorizzazione per elusione antivirus per CVE-2012-4681 ispirato da http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html.
Exploit base: http://pastie.org/4594319
| Campione | Note | Punteggio 2014 (rilevazioni positive) | Punteggio 2016 (rilevazioni positive) |
|---|
| Campione Originale | http://pastie.org/4594319 | 30/55 | 36/56 |
| Tecnica A | Nomi di classi/metodi cambiati | 28/55 | 36/56 |
| Tecniche A e B | Stringhe offuscate | 16/55 | 22/56 |
| Tecniche A-C | Modifica del flusso di controllo | 16/55 | 22/56 |
| Tecniche A-D | Invocazioni riflessive (su API sensibili) | 3/55 | 16/56 |
| Tecniche A-E | Packer XOR semplice | 0/55 | 0/56 |