Comments 28
Ощупаем-с.
А батниками или экзешником… Батником надёжнее и легче проконтролировать что там нет свежих вирусов.
А батниками или экзешником… Батником надёжнее и легче проконтролировать что там нет свежих вирусов.
0
Это смешно, да, запихать в программу, которую обычно используют для предохранения от вирусов, собственно вирус
![](https://habrastorage.org/r/w1560/storage2/8b1/22a/57f/8b122a57f67858e7c8210f3eb3c8baee.png)
![](https://habrastorage.org/storage2/8b1/22a/57f/8b122a57f67858e7c8210f3eb3c8baee.png)
-2
Да уж, печально всё это.
Файл loader.exe — это обычный Bit-team Loader, сверху упакован ASPack v2.12.
Думаю вот это в файле gjf.fixxxer@gmail.com автора очень сильно сейчас спалило.
Файл loader.exe — это обычный Bit-team Loader, сверху упакован ASPack v2.12.
Думаю вот это в файле gjf.fixxxer@gmail.com автора очень сильно сейчас спалило.
-1
Хотя, есть другой вариант происхождения этого файла. В отчёте ругается только на ASPack, а Comodo на поведение драйвера.
+2
Я вот сейчас несовсем понял, что меня спалило-то. e-mail? Vlf? это серьёзное палево… :)
Касательно всех, обнаруживших «вирус» — я же ясно в самом начале сказал:
Кто совсем ничего не слышал — можете покинуть эту тему, Вам будет неинтересно.
Устроить на Хабре распространение вируса — это даже несмешно. При чём в такой теме. Хотя меня давно не было — видимо, айтишников заменили школьники…
На счёт ASPack — Вам +1 балл, абсолютно правильно угадали. Там, кстати, два файла им упакованы — это просьба людей, которые помогали с загрузкой драйвера и обработкой юникодового файла настроек. Они, кстати, отблагодарены — но благодарность увидят только те, кто умеет работать с файлами, а не слепо смотрит на ВирусТотал.
Касательно всех, обнаруживших «вирус» — я же ясно в самом начале сказал:
Кто совсем ничего не слышал — можете покинуть эту тему, Вам будет неинтересно.
Устроить на Хабре распространение вируса — это даже несмешно. При чём в такой теме. Хотя меня давно не было — видимо, айтишников заменили школьники…
На счёт ASPack — Вам +1 балл, абсолютно правильно угадали. Там, кстати, два файла им упакованы — это просьба людей, которые помогали с загрузкой драйвера и обработкой юникодового файла настроек. Они, кстати, отблагодарены — но благодарность увидят только те, кто умеет работать с файлами, а не слепо смотрит на ВирусТотал.
+3
Ну не надо так категорично, школьники прям) Знаете, всё таки лень ради скрина выше запускать виртуалку и реверсить ненужный мне файл. Просмотрел бегло, увидел сигнатурку там «Loader By Sav1or», загуглил, сразу высветилась приведённая мной ссылка, потом уже увидел другую на фоурме, я же потом поправился и написал из-за чего такой детект происходит, а это знаете ли не каждый школьник может ;)
0
Касательно всех, обнаруживших «вирус» — я же ясно в самом начале сказал:
Кто совсем ничего не слышал — можете покинуть эту тему, Вам будет неинтересно.
В том то и дело, что родным подсебянастроенным Sandboxie я пользуюсь каждый день. Хотел посмотреть на ваш велосипед но вот глаз и зацепился за непонятный loader.exe. Понятно, что на BSA антивиры гавкают, но зачем тут этот файл я так и не понял — логично было его проверить на вирустотал. Лучше же перестраховаться, правда?
0
А вот если посмотреть внимательно да и подумать — то станет очень понятно, откуда там e-mail и зачем он, собственно :)
+1
Палево — я подразумевал в том, что если бы это был бы какой-нить stealer, то отмазки аля «мой аккаунт взломан и с него написано» не проканали бы, так что всё логично, не обижайтесь)
0
Там файл подписанный. Вы хотя бы отличите цифровую подпись от «палева» :) Там даже не надо контент смотреть и реверсить — кнопочка «Свойства» в контекстном меню Проводника…
0
C этим извращением нужно что-то сделать. Опять «робот» навесил детектов.
+1
Ссылка на изображение не та
![image](https://habrastorage.org/r/w1560/getpro/habr/comment_images/4e0/665/675/4e0665675f8acb6d09b0c0eae5cff004.png)
![image](https://habrastorage.org/getpro/habr/comment_images/4e0/665/675/4e0665675f8acb6d09b0c0eae5cff004.png)
+2
Те, кому эта утилита нужна — сами разберутся, а те, кто испугаются — всё равно в ней ничего не поймут. Своеобразный естественный отбор.
Отрадно, что хоть комменты и неоднозначные, хоть и плюсуют тему мало — но у семерых она уже в «Избранных». Это — главный показатель интересности.
Отрадно, что хоть комменты и неоднозначные, хоть и плюсуют тему мало — но у семерых она уже в «Избранных». Это — главный показатель интересности.
+1
Ужасное слово «портабельный» в заголовке :(
-1
Еще бы Python кто-нибудь прикрутил
0
Да и связку IDA Pro + этот сэндбокс по аналогии IDA + Qemu тое же было бы не плохо
0
QEMU прикручивать не буду, потому как сильно тяжко будет. Сам смысл был в лёгкой системе виртуализации + анализаторе, тащить целую виртуальную машину некомильфо.
IDA Pro с набором плагов включая bindiff в портабеле конечно есть — но, думаю, она у всех есть своя, в своём любимом варианте. А потому тоже не вижу смысла прикручивать, это отдельный вариант.
Кроме того, для любителей «монстров» есть ведь уже готовые REMnux и SIFT Workstation — чем не устраивает? ;)
IDA Pro с набором плагов включая bindiff в портабеле конечно есть — но, думаю, она у всех есть своя, в своём любимом варианте. А потому тоже не вижу смысла прикручивать, это отдельный вариант.
Кроме того, для любителей «монстров» есть ведь уже готовые REMnux и SIFT Workstation — чем не устраивает? ;)
0
>>QEMU прикручивать не буду
Про его прикручивание ни кто не говорит. Я писал «по аналогии IDA + Qemu». Т.е. посмотреть как сейчас дружит IDA с Qemu. Учтя опыт сделать IDA + Buster Sandbox Analyzer.
>>Кроме того, для любителей «монстров»
IDA Pro конечно «монстр», как Вы выразились, но на данный момент это единственный инструмент который решает громадное множество задач. Хочется оставаться в рамках привычного инструмента
Про его прикручивание ни кто не говорит. Я писал «по аналогии IDA + Qemu». Т.е. посмотреть как сейчас дружит IDA с Qemu. Учтя опыт сделать IDA + Buster Sandbox Analyzer.
>>Кроме того, для любителей «монстров»
IDA Pro конечно «монстр», как Вы выразились, но на данный момент это единственный инструмент который решает громадное множество задач. Хочется оставаться в рамках привычного инструмента
0
Извините, несовсем верно Вас понял, потому, вероятно, несовсем точно ответил.
Как я уже говорил, сделал, как мог, прошу не судить строго, а кто может лучше — пусть попробует, я буду только рад.
Если, конечно, Вы берётесь оплатить стоимость лицензии IDA Pro для меня — я приложу все усилия к реализации Вашей задумки ;)
Как я уже говорил, сделал, как мог, прошу не судить строго, а кто может лучше — пусть попробует, я буду только рад.
Если, конечно, Вы берётесь оплатить стоимость лицензии IDA Pro для меня — я приложу все усилия к реализации Вашей задумки ;)
0
Дык, недавно на хабре пробегала об утечки IDA ;)
0
Если Вы про эту тему — то да, это было совершенно «недавно» и хм — я совершенно ничего «не знал» об этом.
И в кои-то веки честный разработчик пользуется утечками и пиратками? Вы пользуетесь? Я — нет! ;)
Так что если уж заказ реквестируете — извольте экспонсировать работы хотя бы без гонорара исполнителю — так, на расходные материалы ;)
И в кои-то веки честный разработчик пользуется утечками и пиратками? Вы пользуетесь? Я — нет! ;)
Так что если уж заказ реквестируете — извольте экспонсировать работы хотя бы без гонорара исполнителю — так, на расходные материалы ;)
0
Sign up to leave a comment.
Портабельная система анализа вредоносности на основе Buster Sandbox Analyzer — Sandboxie