Расшифруйте исполняемый файл или выполните обратный инжиниринг.

[neostar]

Эй, братья,
У меня есть исполняемый файл. кто-нибудь может расшифровать и сказать мне, что он делает?
Я поделюсь файлом через telegram, если это будет разрешено.
Если здесь разрешено вложение исполняемого файла. Я могу заархивировать и поделиться.
Спасибо

 

[neostar]

Anybody willing to check the exe file for me?

 

[voldemort]

Случайный исполняемый файл крайне опасен и должен быть проанализирован в защищенной среде

 

[neostar]

Случайный исполняемый файл крайне опасен и должен быть проанализирован в защищенной среде

Эй братан,
Спасибо.
Я проверил его с помощью вредоносных байтов, но вредоносных программ не было обнаружено. Когда я пытаюсь запустить его, он пытается подключиться к Интернету. Я попытался проверить это с помощью vmware.

 

[Barmaleus]

Ida pro + hexrays

 

[neostar]

Ida pro + hexrays

Thank you

 

[disorders]

you can use Ida pro. You can also try and add it to a vm, then sniff the packets on the vm using something like wireshark to see what servers its calling. You can also try uploading to virustotal and checking its behavior (Dont upload unless you want it to get hashed and potentially recognized as a virus)