
Um experimento de blindagem de evasão A/V para CVE-2012-4681
Um experimento manual de blindagem para evasão de antivírus para CVE-2012-4681 inspirado por http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html.
Exploit base: http://pastie.org/4594319
| Amostra | Notas | Pontuação 2014 (detecções positivas) | Pontuação 2016 (detecções positivas) |
|---|
| Amostra Original | http://pastie.org/4594319 | 30/55 | 36/56 |
| Técnica A | Nomes de classe/método alterados | 28/55 | 36/56 |
| Técnicas A e B | Ofuscar strings | 16/55 | 22/56 |
| Técnicas A-C | Alterar fluxo de controle | 16/55 | 22/56 |
| Técnicas A-D | Invocações reflexivas (em APIs sensíveis) | 3/55 | 16/56 |
| Técnicas A-E | Empacotador XOR simples | 0/55 | 0/56 |