можно ли как то получить MD5 Hash найденных инфекций?
#1
Отправлено 13 Октябрь 2019 - 11:36
#2
Отправлено 13 Октябрь 2019 - 11:50
О каком продукте вообще речь?
В общем-то, наверное, можно достать из карантина и посчитать, если очень надо.
#3
Отправлено 13 Октябрь 2019 - 12:49
О каком продукте вообще речь?
В общем-то, наверное, можно достать из карантина и посчитать, если очень надо.
продукт drweb дело в том что у меня не установлен антивирус мне нужны MD5 Hash от сюда https://vms.drweb.ru/search?p=6
Сообщение было изменено serejka4902: 13 Октябрь 2019 - 12:50
#4
Отправлено 13 Октябрь 2019 - 12:50
О каком продукте вообще речь?
В общем-то, наверное, можно достать из карантина и посчитать, если очень надо.
мне это нужно для локальной политика безопасности
#5
Отправлено 13 Октябрь 2019 - 19:36
serejka4902, странное желание. Если интересует какое-то конкретное семейство, при котором будет эффективным создание политики по хешу (файла? тела скрипта?), можете поискать публичные IoC-и по косвенным признакам семейства в интернете. Или по имени детекта на VT, может что-то попадется.
В описании вируса на VMS хеши не публикуются.
Сообщение было изменено RomaNNN: 13 Октябрь 2019 - 20:09
#6
Отправлено 13 Октябрь 2019 - 22:49
serejka4902, странное желание. Если интересует какое-то конкретное семейство, при котором будет эффективным создание политики по хешу (файла? тела скрипта?), можете поискать публичные IoC-и по косвенным признакам семейства в интернете. Или по имени детекта на VT, может что-то попадется.
В описании вируса на VMS хеши не публикуются.
спасибо за ответ да уж не густо)
#7
Отправлено 13 Октябрь 2019 - 22:51
serejka4902, странное желание. Если интересует какое-то конкретное семейство, при котором будет эффективным создание политики по хешу (файла? тела скрипта?), можете поискать публичные IoC-и по косвенным признакам семейства в интернете. Или по имени детекта на VT, может что-то попадется.
В описании вируса на VMS хеши не публикуются.
ну файла наверное я знаю что в политике ограниченого использование программ только по файлу хеш
#8
Отправлено 13 Октябрь 2019 - 23:21
О каком продукте вообще речь?
В общем-то, наверное, можно достать из карантина и посчитать, если очень надо.
Читают тему: 1
0 пользователей, 1 гостей, 0 скрытых