|
Требуется ваша помощь
|
|
BestAV  | Дата: Понедельник, 07.01.2013, 22:56 | Сообщение # 1 |
Сообщений: 1
| Требуется ваша помощь в тестировании программы, инжектора. За помощь готов даже заплатить до 500 рублей.
*removed* тут прога.
Все просто: распаковать и запустить.
https://www.virustotal.com/file....7584470
Отчет вирустотала.
|
| |
| |
Nuke  | Дата: Понедельник, 07.01.2013, 23:05 | Сообщение # 2 |
Сообщений: 807
| Времени запускать в виртуалке нету, поэтому посмотрел код в IDA и запустил в самописном эмуляторе. Ничего опасного, лично я не нашел.
Единственное что на упаковщик некоторые аверы ругаются, да оно и понятно - распаковать не могут, значит скажем что вирус.
Писать только в жаббер [email protected]
|
| |
| |
| Firex | Дата: Понедельник, 07.01.2013, 23:12 | Сообщение # 3 |
Титул:
Сообщений: 3242
| Цитата (Nuke) поэтому посмотрел код в IDA
А что ты там искал?Добавлено (07.01.2013, 23:12)
---------------------------------------------
Спасибо, поржал.
|
| |
| |
| BestAV | Дата: Понедельник, 07.01.2013, 23:13 | Сообщение # 4 |
Сообщений: 1
| Спасибо, Nuke, за анализ файла. Не знал что на упаковщик будут некоторые аверы ругатся, а что у тебя за эмулятор?
|
| |
| |
| AtLaST | Дата: Понедельник, 07.01.2013, 23:14 | Сообщение # 5 |
Титул:  Сообщений: 1860
| Может просто хороший криптор. Что вирустотал не находит вирусов)
Skype: evilcat-ru
|
| |
| |
| Nuke | Дата: Понедельник, 07.01.2013, 23:20 | Сообщение # 6 |
Сообщений: 807
| Цитата (AtLaST) Что вирустотал не находит вирусов)
На тотале движки аверов старые, специально что бы детект не тестили.Добавлено (07.01.2013, 23:20)
---------------------------------------------
Цитата (Firex) Спасибо, поржал.
Че смешного?
Писать только в жаббер [email protected]
|
| |
| |
| Firex | Дата: Понедельник, 07.01.2013, 23:22 | Сообщение # 7 |
Титул:
Сообщений: 3242
| BestAV - регистрируется в день создания треда.
Постит в Сегодня, 22:56
Спустя 9 минут Сегодня, 23:05
Nuke - успел найти тред, скачать файл, пройтись по машинному коду и сделать выводы.
А ведь существуют истинные идиоты.Добавлено (07.01.2013, 23:22)
---------------------------------------------
Nuke, Да и регион прокси сменил бы, для разнообразия штоль.
Сообщение отредактировал Firex - Понедельник, 07.01.2013, 23:21 |
| |
| |
| Nuke | Дата: Понедельник, 07.01.2013, 23:29 | Сообщение # 8 |
Сообщений: 807
| Цитата (Firex) Nuke - успел найти тред, скачать файл, пройтись по машинному коду и сделать выводы.
Статический анализ кода это просмотр импорта программы и кода, и занимает не более 2 минут. Да и IDA показывает дизассемблированный код, а не машинный. Лол.
Цитата Да и регион прокси сменил бы, для разнообразия штоль.
У меня американский VPN, вот отсюда. Он же мог юзать TOR, в торе 90% выходных серверов американские.
Писать только в жаббер [email protected]
|
| |
| |
| AtLaST | Дата: Понедельник, 07.01.2013, 23:33 | Сообщение # 9 |
Титул: Сообщений: 1860
| Очень странно, что он все считывает с флешок и дисководов.
Skype: evilcat-ru
Сообщение отредактировал AtLaST - Понедельник, 07.01.2013, 23:50 |
| |
| |
| Firex | Дата: Понедельник, 07.01.2013, 23:34 | Сообщение # 10 |
Титул:
Сообщений: 3242
| Цитата (Nuke) Да и IDA показывает дизассемблированный код, а не машинный.
Что есть одно и тоже в данном контексте. В каком виде ты читаешь большой роли не играет.
Цитата (Nuke) У меня американский VPN, вот отсюда. Он же мог юзать TOR, в торе 90% выходных серверов американские.
Я просто в фэйспалме.Добавлено (07.01.2013, 23:34)
---------------------------------------------
Nuke, Повезло тебе, что я с мамкиного ноута сижу.
Завтра с самого утра зайду и получишь ты свои 100%
|
| |
| |
| Nuke | Дата: Понедельник, 07.01.2013, 23:41 | Сообщение # 11 |
Сообщений: 807
| Цитата (Firex) Что есть одно и тоже в данном контексте. В каком виде ты читаешь большой роли не играет.
Видно что ты даже Crackme 1 не проходил. Специально для тебя даже скрины сделаю.Добавлено (07.01.2013, 23:41)
---------------------------------------------
Дизасам
Машинный
Ну как разницу увидел? Или до сих пор барана корчить будешь?
Писать только в жаббер [email protected]
|
| |
| |
| Firex | Дата: Понедельник, 07.01.2013, 23:41 | Сообщение # 12 |
Титул:
Сообщений: 3242
| Цитата (Nuke) Видно что ты даже Crackme 1 не проходил
Ты ведь понимаешь, что твои глупые тыки в воздух ни к чему не приведут.
Я люблю употреблять слово "машинный код", а то, что его IDA приводит в читабельный вид - сути в определении моей мысли не меняет.
И речь сейчас не идет о том, как я выражаю свои мысли. Речь о том, что ты обычный школьник, который цепляется за все что попало после кривой попытки. И я не хочу, чтобы это говно попало к людям.
Добавлено (07.01.2013, 23:41)
---------------------------------------------
Цитата (Nuke) Дизасам Машинный
И тут меня накрыло.
P.S. Для особо невнимательных я про заголовок.
Сообщение отредактировал Firex - Понедельник, 07.01.2013, 23:45 |
| |
| |
| AtLaST | Дата: Понедельник, 07.01.2013, 23:43 | Сообщение # 13 |
Титул: Сообщений: 1860
| Nuke,
Skype: evilcat-ru
Сообщение отредактировал AtLaST - Понедельник, 07.01.2013, 23:43 |
| |
| |
| Nuke | Дата: Понедельник, 07.01.2013, 23:45 | Сообщение # 14 |
Сообщений: 807
| Цитата (Firex) Речь о том, что ты обычный школьник, который цепляется за все что попало после кривой попытки. И я не хочу, чтобы это говно попало к людям.
А ты докажи. Доказательств у тебя нет, кроме совпадающего региона. Так я могу сделать предьяву, что все акки с регионом RU принадлежат Коле или Ване.
Писать только в жаббер [email protected]
|
| |
| |
| AtLaST | Дата: Понедельник, 07.01.2013, 23:46 | Сообщение # 15 |
Титул: Сообщений: 1860
| Nuke, Я могу доказать, при том быстро :>
Skype: evilcat-ru
|
| |
| |
