Поведенческий анализ в задаче обнаружения вредоносных программ

[Rouse]

MaxSecure случаем не Ваш продукт? Единственный антивирь на вирустотале который видит странное в моей опенсорсной утилите для анализа карты памяти процесса :)

[vilgeforce]

Ну еще бы, лезете в чужой процесс, останавливаете его, читаете чужую память или не дай Б-г контекст... Хотя, конечно, надо бы в белый список тулзу им добавить

[Rouse]

Да, но не пишу же :) По хорошему на неё цифру надо навесить на релизную сборку, да все руки не доходят.

[i01dup]

независимо от попыток запутывания программного кода и стремлений скрыть
намерения злоумышленника от вирусного аналитика вредоносное воздействие
будет зафиксировано.

не будет, если самоходная программа определит среду выполнения как сандбокс или виртуалка и откажется работать в таких условиях.