На компах встречаются вири, ...

[lisa99]

На компах встречаются вири, которых не палит каспер, НОД и тд.
(определяется визуально по активности, по фрагментам кода и тп).

Недавно подумала-подумала , и упаковала один комплект (загрузчик+исполняемые+ файлик отчета) в архив. Чтобы был..
я так понимаю, что в лучшем случае это билды, которые закриптованы, скомпилированы и работают только на 1 хозяина...

Или не всегда так?

Есть ли для кого-то какая-то ценность в таких поделках? И как это определить, через вирустотал? =)
( в смысле могу выложить , если надо.. )

 

[R3VoLuT1OneR]

Пошли его лухчше в лабораторию нод32

 

[Pernat1y]

Или не всегда так?

не обязательно. может просто трой/криптор новый. может быть даже из паблика, просто аверы не успели в базы добавить.

 

[salamandra]

Выложи сюда или в личьку!В общем на твоё усмотрение!

 

[lisa99]

ссылка ушла в личку.

 

[salamandra]

Там два блокнота и больше ничего интересного.Правда приляпана ещё пустая секция в файл,но в неё ничего не пишется.

 

[SilverT]

То, что мы не видим "суслика", так это еще не значит, что его нет
Прогони анти-рк какими-нить и покажи логи.

 

[salamandra]

Сусликов там нет и логи тут совсем необязательны.Но ежели ты желаеш найти
там,где ничего нет,то вот пожалуйсто файлик.
http://www.datafilehost.com/download-4a2ce75c.html
А так же сравнение 2 файлов на изминения в коде,notepad и этого файла,ничего существенного не дало.

 

[lisa99]

я наверное, должна кое-что пояснить.
приносят мне на рабочий комп много флешек.
Вижу файлов. менеджером - в корне флешки скрытый auto.info, в нем команда на старт скрытого exe -файла, там же файлик отчета,
Прогнала через вирусскан - 2 отзыва о вирусе из 35. больше никто не видит
Вот и задумалась, что за зверьки (еще 6 штук отловила) - может что-то в них ценное кому-то и есть.

А еще часто попадался червяк в "псевдокорзине" RECYCLED и тп.

Чтоб не заморачиваться самой и не отвлекать других - прибью всех, от греха подальше =)

 

[salamandra]

Тут видимо в том что ты скинула,не успели они!Секцию создали,а дальше ничего!