¿Cómo usar cadenas internas y configuraciones cifradas? [duplicar]

Tiene razón en que la clave siempre tendrá que estar disponible para el programa que utiliza el descifrado sobre la marcha de algunas de sus partes. No hay forma de evitar eso, lo que significa que este es el tipo de seguridad que te protege contra tu hermana pequeña, pero no contra un atacante determinado (parafraseando a Schneier aquí). Es imposible evitar que un atacante capaz encuentre la clave.

Para los virus, el cifrado es útil por otro motivo: los escáneres de virus analizan patrones específicos y, si se cifran grandes partes del virus, utilizando claves generadas de forma aleatoria, gran parte de la coincidencia de patrones se vuelve inútil. Lo único que queda por igualar es el código de inicialización y la función de descifrado, y también hay trucos para cambiar la huella digital binaria de estas partes.

La forma en que esto podría funcionar es que cuando un virus infecta un nuevo sistema, crea una copia de sí mismo, pero usa una clave de cifrado diferente y baraja varias partes de la función de descifrado y el código de inicio, por lo que el virus copiado no funciona. No se parece en nada al original.

Lo que lea podría estar relacionado con eso: si cifra las cadenas de configuración, se vuelve mucho más difícil simplemente grep para que una cadena detecte un programa específico. Pero es difícil decirlo sin una referencia al documento que mencionas.