HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Безопасность и Анонимность > Защита ОС: вирусы, антивирусы, файрволы.
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

как определить есть вирус или нет в проге
  #1  
Старый 18.01.2009, 19:21
kakashonog
Новичок
Регистрация: 22.08.2008
Сообщений: 26
Провел на форуме:
91550

Репутация: 2
По умолчанию как определить есть вирус или нет в проге

http://www.l2wpm.nm.ru там 2 файла демо версии,как можно определить вирусы там или нет.ВИрустотал 22 показал зараженных,но это может быть просто прога такая.
 
Ответить с цитированием

  #2  
Старый 18.01.2009, 20:36
drummer
Новичок
Регистрация: 09.12.2008
Сообщений: 14
Провел на форуме:
22484

Репутация: 0
По умолчанию

Я бы не стал юзать прогу. Вероятность того, что там вирус процентов 40, но это как я понял программа для la2? А антивирусы таблетки, кейлогеры и прочее определяют как вирус... Так что юзать или не юзать, выбор за тобой...
 
Ответить с цитированием

  #3  
Старый 19.01.2009, 02:03
kakashonog
Новичок
Регистрация: 22.08.2008
Сообщений: 26
Провел на форуме:
91550

Репутация: 2
По умолчанию

не умеешь определять зачем писать тогда?
 
Ответить с цитированием

  #4  
Старый 19.01.2009, 02:41
herfleisch
Участник форума
Регистрация: 07.01.2009
Сообщений: 237
Провел на форуме:
745649

Репутация: 97
По умолчанию

Дизасемблируй и посмотри наличие странных переходов с начала кода на странный код где-нибудь в конце и обратно на прерванные инструкции
 
Ответить с цитированием

  #5  
Старый 19.01.2009, 02:57
Tigger
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281

Репутация: 1177


По умолчанию

Распакуй и глянь, что там именно находится!
 
Ответить с цитированием

  #6  
Старый 19.01.2009, 05:07
n4e/\@
Участник форума
Регистрация: 06.05.2008
Сообщений: 161
Провел на форуме:
1289087

Репутация: 59
По умолчанию

Может попробовать на виртуальной машине запустить?
 
Ответить с цитированием

  #7  
Старый 19.01.2009, 06:58
SVAROG
Постоянный
Регистрация: 13.02.2007
Сообщений: 406
Провел на форуме:
2706059

Репутация: 206
По умолчанию

врубай фаер, анализатор пакетов и на виртуалке запускай и смотри что будет происходить
 
Ответить с цитированием

  #8  
Старый 19.01.2009, 08:48
Грот
Участник форума
Регистрация: 24.01.2008
Сообщений: 110
Провел на форуме:
359408

Репутация: 209
По умолчанию

фаил криптован поставь мемори бряк на секцию .Upack и запускай по виду крипта напоминает pohernah 1 10 или что то подобное.
 
Ответить с цитированием

  #9  
Старый 19.01.2009, 11:54
kakashonog
Новичок
Регистрация: 22.08.2008
Сообщений: 26
Провел на форуме:
91550

Репутация: 2
По умолчанию

если бы он его криптовал то наверное не палился 22 штукой.
 
Ответить с цитированием

  #10  
Старый 19.01.2009, 12:04
[:|||||:]
Banned
Регистрация: 29.05.2008
Сообщений: 116
Провел на форуме:
447871

Репутация: 208
По умолчанию

Закриптуй калькулятор старым криптором и посмотри результаты вирустотала
я бы не стал юзать эту говняшку, тем более если это какойто шлак для линейджа
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
О законе. _-[A.M.D]HiM@S-_ Статьи 38 05.11.2015 23:18
асм, дизасм, принцип работы процов на определенном уровне. Cthulchu "Железо" 0 05.01.2009 20:14
Установка Windoze глазами линуксоида (100% факты) nerezus Болталка 47 16.10.2005 15:06



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.