Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Защита ОС: вирусы, антивирусы, файрволы. (https://forum.antichat.xyz/forumdisplay.php?f=80)
-   -   как определить есть вирус или нет в проге (https://forum.antichat.xyz/showthread.php?t=101920)

kakashonog 18.01.2009 19:21

как определить есть вирус или нет в проге
 
http://www.l2wpm.nm.ru там 2 файла демо версии,как можно определить вирусы там или нет.ВИрустотал 22 показал зараженных,но это может быть просто прога такая.

drummer 18.01.2009 20:36

Я бы не стал юзать прогу. Вероятность того, что там вирус процентов 40, но это как я понял программа для la2? А антивирусы таблетки, кейлогеры и прочее определяют как вирус... Так что юзать или не юзать, выбор за тобой...

kakashonog 19.01.2009 02:03

не умеешь определять зачем писать тогда?

herfleisch 19.01.2009 02:41

Дизасемблируй и посмотри наличие странных переходов с начала кода на странный код где-нибудь в конце и обратно на прерванные инструкции

Tigger 19.01.2009 02:57

Распакуй и глянь, что там именно находится!

n4e/\@ 19.01.2009 05:07

Может попробовать на виртуальной машине запустить?

SVAROG 19.01.2009 06:58

врубай фаер, анализатор пакетов и на виртуалке запускай и смотри что будет происходить

Грот 19.01.2009 08:48

фаил криптован поставь мемори бряк на секцию .Upack и запускай по виду крипта напоминает pohernah 1 10 или что то подобное.

kakashonog 19.01.2009 11:54

если бы он его криптовал то наверное не палился 22 штукой.

[:|||||:] 19.01.2009 12:04

Закриптуй калькулятор старым криптором и посмотри результаты вирустотала
я бы не стал юзать эту говняшку, тем более если это какойто шлак для линейджа


Время: 06:02