wykrywalność programu

[Eset1337]

Witam mam pare pytań. Chodzi o to, że napisałem z kolega keyloggera. Ale po kompilacji jest wykrywalny 15/43 AV. Oto moje pytania do Was:

1. Jak zmniejszyć wykrywalność, jeżeli posiadam źródło (czytałem o sygnaturach, próbowałem zmieniając zmienne, układ funkcji, ale to jeden, dwa antywirusy zbijało.

2. Czy da się jakoś uodpornić program na antywirusy po uruchomieniu.
3. Czy da coś szyfrowanie?
4. Co jest mniej wykrywalne dodawanie do auto startu czy auto runu.
5. Czy ilość pobieranych adresów ma wpływ na wykrywalność.
6. Czy jest jakiś inny sposób na wysyłanie danych do bazy danych niż np przez internet explorer.

z góry dzięki.

 

[Eset1337]

zmniejszyłem do 2/43 poprzez usunięcie fragmentu pewnego. Gdyby ktoś był tak miły i chciał go przeanalizować. Proszę o wiadomość na priv. Jestem w stanie zapłacić za pomoc przy zrobieniu jakiś zabezpieczeń zeby taka wykr się utrzymała.

 

[-HakerDominik-]

Binderem próbowałeś?

 

[Eset1337]

co mi po binderze, jak bedzie 0 na skanerach a po uruchomieniu będzie wyło.
Więc tak usunałem fragment programu z działaniem na Viscie i jest 2/43, wie ktoś może jak zrobić, żeby działał na Viscie bez dodawania do rejestru?