46 Antworten zu diesem Thema

[Smart_D15]

Пытался отправить на исследование через vms.drweb.com, пишет, как понял, про превышение размера на английском, файл объёмом 51мб. Как его можно отправить: только через техподдержку?

[RomaNNN]

Хм, раньше в форме отправки файла можно было указать ссылку (например, на выложенный большой файл на облако). Разузнаю.

[RomaNNN]

Исправили, спасибо. Теперь есть возможность указать ссылку на файл.

[Smart_D15]

Я отправил исполняемый файл в архиве с другими (похоже, все не exe) файлами, и, похоже, при запуске он распаковывается и получается файл с другим названием. Будет ли аналитиками проверен вторичный файл на вредоносность?

[Ivan Korolev]

Давайте без хрустального шара. Что за тикет?

[Smart_D15]

#9382806

[Ivan Korolev]

Ну как и ожидалось, описание не соответствует действительности. 3 из 5 файлов сами по себе исполняемые. Остальные не содержат ничего, что могло бы использоваться для "склеивания" бинаря.

 

В общем обычный активатор, ничего интересного.

[SergSG]

Исправили, спасибо. Теперь есть возможность указать ссылку на файл.

RomaNNN, а можно еще сделать кнопочку, чтоб юзер мог этот квест обновлять? У меня небольшой монитор и я, например, эту мазню прочитать не могу.

 

 Квест1.png   9,64K   5 Anzahl Downloads

[Smart_D15]

как и ожидалось,

А интересно, все файлы были проверены, которые скачиваются\разархивируются из основного  (например, тот же OInstall) после нажатия кнопок меню в чёрном окне?

[Lvenok]

Исправили, спасибо. Теперь есть возможность указать ссылку на файл.

RomaNNN, а можно еще сделать кнопочку, чтоб юзер мог этот квест обновлять? У меня небольшой монитор и я, например, эту мазню прочитать не могу.

Квест1.png

873910?

[Ivan Korolev]

 

как и ожидалось,

А интересно, все файлы были проверены, которые скачиваются\разархивируются из основного  (например, тот же OInstall) после нажатия кнопок меню в чёрном окне?

 

 

Если сомневаетесь в вердикте, можете сами перепроверить

[basid]

У меня небольшой монитор и я, например, эту мазню прочитать не могу.

17 дюймов (1280x1024), близорукость, но прочитать могу даже на вашем скриншоте.

Можно как-то уточнять "термины" небольшой и "мазня"?

[Smart_D15]

можете сами перепроверить

Это как? Распаковать и отправить на анализ?

[Ivan Korolev]

 

можете сами перепроверить

Это как? Распаковать и отправить на анализ?

 

 

Имелось ввиду: если не доверяете вердикту, что это просто активатор, тогда можете сами его проанализировать и убедиться в этом сами.

[Smart_D15]

можете сами его проанализировать

Не, сам не могу пока. Нет навыков и соответствующего ПО.

[SergSG]

 

У меня небольшой монитор и я, например, эту мазню прочитать не могу.

17 дюймов (1280x1024), близорукость, но прочитать могу даже на вашем скриншоте.

Можно как-то уточнять "термины" небольшой и "мазня"?

 

20" 1600х1200 Расстояние около 80 см. Очки пока не использую, хотя уже подумываю.

Наверно все таки не просто так делают возможность обновить капчу - разные нюансы бывают.

Bearbeitet von SergSG, 02 September 2020 - 14:17,

[SergSG]

Если сделано по человечески, никаких вопросов не возникнет.

 

 Remov1.png   19,19K   1 Anzahl Downloads

[Smart_D15]

Можно всё-таки подсказать, как научиться самому анализировать ПО?

можете сами его проанализировать

И ещё: архивы каких типов можно присылать, кроме zip? Можно, например, 7z?

[RomaNNN]

Можно всё-таки подсказать, как научиться самому анализировать ПО?

Самое простое - онлайн песочницы, типа any.run, hybrid-analysis.com, тот же virustotal.com показывает behaviour маркеры.

Да, у нас есть своя крутая, но она платная.

 

А дальше по скиллам уже мониторы, статический анализ.

Bearbeitet von RomaNNN, 04 September 2020 - 18:11,

[Ivan Korolev]

Можно всё-таки подсказать, как научиться самому анализировать ПО?

 

Начать можно с чего-нибудь вроде https://www.amazon.com/Practical-Malware-Analysis-Hands-Dissecting/dp/1593272901 + нагуглить какие-нибудь уроки для начинающих реверсеров. А далее практика, практика и еще раз практика.

 

>А дальше по скиллам уже мониторы, статический анализ.

 

А че статический анализ в самый конец?