вскрыть троян

[i_am_banana]

можноли пинча развернуть в код и узнать инфу...к примеру мыло на которое отсылается отчёт? ....

[bl4ck-cat]

мыло можно перехватить... сниффером например :) но его тогда нужно запустить трой.. и перекрыть доступ к инету фаерволлом например и перехватить передачу данных... реверсить его невижу смысла =\ имхо проще перехватить передачу данных....

[sys32]

Можно, дизассемблиром, например IDA Pro или HIEW

[gold-goblin]

Фаером незя блочить так как ты тогда не получиш пакетов. (Не уверен)
Проще запустить на голой вертуальной системе.

[sys32]

голой вертуальной системе
и что от этого будет? ему надо мыло вычислить а не трои запускать

[gold-goblin]

Цитата:
голой вертуальной системе


и что от этого будет? ему надо мыло вычислить а не трои запускать

Скажи что проще дизасемблировать или копировать трой на виртуалку запустить вп про и посмотреть куда он посылает все???
А виртуалка чтоб реальные пороли не уплыли

[sys32]

ога троян сам напишит куда он будет отчеты посылать и заодно сросит "вы действительно хотите отослать отчеты?"

[gold-goblin]

А как думаеш в сетевом пакете он не будет писать куда посылает?

[GreenBear]

А виртуалка чтоб реальные пороли не уплыли
https://forum.antichat.ru/thread39383.html
=)

[gold-goblin]

GreenBear

Ну пинчь этого вроде не умеет

[sys32]

во первых не во всех файрволлах есть снифферы пакетов, во вторых быстрее будет дизассемблировать и просмотреть код

[gold-goblin]

я говарил про фаеры? я наоборот говарил выключить их а включить Wpepro.
И не надо асм'а знать

[gold-goblin]

i_am_banana

Короче выбирай способ с дизассемблиром или со снифером.

[sys32]

Все равно надо долго ждать пока отчет отправится
и для IDA Pro ассемблер знать не надо

[sys32]

i_am_banana
кароче забей на этот пинч и не насилуй моск

[i_am_banana]

да не просто для себя интересно... чел троя кинул вот хочу найти кто такой умный)дизассемблиром попробую... отпишусь удачно или нет...спасиб всем)

[Piflit]

да не просто для себя интересно... чел троя кинул вот хочу найти кто такой умный)дизассемблиром попробую... отпишусь удачно или нет...спасиб всем)

если чел не лох, мыло будет левое

ЗЫ надо не дизассемблером, а hex редактором это разные вещи. например WinHex