тестирование вредоносного софта

[karabas-barabas]

Подскажите каким лучше способом тестировать вредоносный софт...
поставил винду на виртуалку , но не особо хочется ее засирать , так как кроме вирей еще хочу норм софт тестировать, слышал есть проги для моментального отката изменений правда позабывал их названия...вообщем делитесь полезной и инетересной инфой по этой теме

 

[--exe--]

Образ скопируй в другую папку и усе =/

 

[karabas-barabas]

а чтоб это дело автоматизировать ?

 

[gt;gt;[ZeoN]gt;gt;Shadow//]

www.virustotal.com тебе в помощь

 

[karabas-barabas]

вообщем то что я хотел кажись нашел,
это проги

1) Deep Freeze
2) Shadowuser

 

[karabas-barabas]

а веб-сервер здесь причем ?
мне понравилась прога deep freeze , мне кажется это действительно качественный софт...
а если изучать то тут весь пакет sysinternals пригодится ну и плюс отладчик и другие проги

 

[Ar3s]

Shadowuser Давно знаю. неплохой софт. Хотя мне не очень нравится идея, по которой они организовали все. Я ближе к виртуалкам все-таки.

 

[gt;gt;[ZeoN]gt;gt;Shadow//]

поставь у себя на компе microsoft virtual machine и юзай на здаровье

 

[groundhog]

Лучше ставить VMWare. Во-первых и удобнее, и быстрее, и есть возможность использования дисковых контейнеров без сохранения изменений после сеанса работы.

 

[Fallen]

http://anubis.iseclab.org/

 

[Pernat1y]

собственно VMWare (я лично юзаю Server), или VirtualBox (лучше более раннюю не-Sun-овскую версию) как виртуальная машина
+ svs (хорошая песочница, которая показывает сделанные изменения в фалах, реестре, и т.д. с возможностью их отката)

 

[karabas-barabas]

svs - подробней, как называется прога ?

 

[Pernat1y]

svs - подробней, как называется прога ?

Altiris Software Virtualization Solution

https://www4.symantec.com/Vrt/vrtcontroller
там надо регаться, но вообще он бесплатный
серийник - http://www.altiris.com/Download/svsPersonal.aspx