Comments 28
Ощупаем-с.
А батниками или экзешником… Батником надёжнее и легче проконтролировать что там нет свежих вирусов.
А батниками или экзешником… Батником надёжнее и легче проконтролировать что там нет свежих вирусов.
Это смешно, да, запихать в программу, которую обычно используют для предохранения от вирусов, собственно вирус
Да уж, печально всё это.
Файл loader.exe — это обычный Bit-team Loader, сверху упакован ASPack v2.12.
Думаю вот это в файле gjf.fixxxer@gmail.com автора очень сильно сейчас спалило.
Файл loader.exe — это обычный Bit-team Loader, сверху упакован ASPack v2.12.
Думаю вот это в файле gjf.fixxxer@gmail.com автора очень сильно сейчас спалило.
Хотя, есть другой вариант происхождения этого файла. В отчёте ругается только на ASPack, а Comodo на поведение драйвера.
Я вот сейчас несовсем понял, что меня спалило-то. e-mail? Vlf? это серьёзное палево… :)
Касательно всех, обнаруживших «вирус» — я же ясно в самом начале сказал:
Кто совсем ничего не слышал — можете покинуть эту тему, Вам будет неинтересно.
Устроить на Хабре распространение вируса — это даже несмешно. При чём в такой теме. Хотя меня давно не было — видимо, айтишников заменили школьники…
На счёт ASPack — Вам +1 балл, абсолютно правильно угадали. Там, кстати, два файла им упакованы — это просьба людей, которые помогали с загрузкой драйвера и обработкой юникодового файла настроек. Они, кстати, отблагодарены — но благодарность увидят только те, кто умеет работать с файлами, а не слепо смотрит на ВирусТотал.
Касательно всех, обнаруживших «вирус» — я же ясно в самом начале сказал:
Кто совсем ничего не слышал — можете покинуть эту тему, Вам будет неинтересно.
Устроить на Хабре распространение вируса — это даже несмешно. При чём в такой теме. Хотя меня давно не было — видимо, айтишников заменили школьники…
На счёт ASPack — Вам +1 балл, абсолютно правильно угадали. Там, кстати, два файла им упакованы — это просьба людей, которые помогали с загрузкой драйвера и обработкой юникодового файла настроек. Они, кстати, отблагодарены — но благодарность увидят только те, кто умеет работать с файлами, а не слепо смотрит на ВирусТотал.
Ну не надо так категорично, школьники прям) Знаете, всё таки лень ради скрина выше запускать виртуалку и реверсить ненужный мне файл. Просмотрел бегло, увидел сигнатурку там «Loader By Sav1or», загуглил, сразу высветилась приведённая мной ссылка, потом уже увидел другую на фоурме, я же потом поправился и написал из-за чего такой детект происходит, а это знаете ли не каждый школьник может ;)
Касательно всех, обнаруживших «вирус» — я же ясно в самом начале сказал:
Кто совсем ничего не слышал — можете покинуть эту тему, Вам будет неинтересно.
В том то и дело, что родным подсебянастроенным Sandboxie я пользуюсь каждый день. Хотел посмотреть на ваш велосипед но вот глаз и зацепился за непонятный loader.exe. Понятно, что на BSA антивиры гавкают, но зачем тут этот файл я так и не понял — логично было его проверить на вирустотал. Лучше же перестраховаться, правда?
А вот если посмотреть внимательно да и подумать — то станет очень понятно, откуда там e-mail и зачем он, собственно :)
Палево — я подразумевал в том, что если бы это был бы какой-нить stealer, то отмазки аля «мой аккаунт взломан и с него написано» не проканали бы, так что всё логично, не обижайтесь)
C этим извращением нужно что-то сделать. Опять «робот» навесил детектов.
Ссылка на изображение не та
Ужасное слово «портабельный» в заголовке :(
Еще бы Python кто-нибудь прикрутил
Да и связку IDA Pro + этот сэндбокс по аналогии IDA + Qemu тое же было бы не плохо
QEMU прикручивать не буду, потому как сильно тяжко будет. Сам смысл был в лёгкой системе виртуализации + анализаторе, тащить целую виртуальную машину некомильфо.
IDA Pro с набором плагов включая bindiff в портабеле конечно есть — но, думаю, она у всех есть своя, в своём любимом варианте. А потому тоже не вижу смысла прикручивать, это отдельный вариант.
Кроме того, для любителей «монстров» есть ведь уже готовые REMnux и SIFT Workstation — чем не устраивает? ;)
IDA Pro с набором плагов включая bindiff в портабеле конечно есть — но, думаю, она у всех есть своя, в своём любимом варианте. А потому тоже не вижу смысла прикручивать, это отдельный вариант.
Кроме того, для любителей «монстров» есть ведь уже готовые REMnux и SIFT Workstation — чем не устраивает? ;)
>>QEMU прикручивать не буду
Про его прикручивание ни кто не говорит. Я писал «по аналогии IDA + Qemu». Т.е. посмотреть как сейчас дружит IDA с Qemu. Учтя опыт сделать IDA + Buster Sandbox Analyzer.
>>Кроме того, для любителей «монстров»
IDA Pro конечно «монстр», как Вы выразились, но на данный момент это единственный инструмент который решает громадное множество задач. Хочется оставаться в рамках привычного инструмента
Про его прикручивание ни кто не говорит. Я писал «по аналогии IDA + Qemu». Т.е. посмотреть как сейчас дружит IDA с Qemu. Учтя опыт сделать IDA + Buster Sandbox Analyzer.
>>Кроме того, для любителей «монстров»
IDA Pro конечно «монстр», как Вы выразились, но на данный момент это единственный инструмент который решает громадное множество задач. Хочется оставаться в рамках привычного инструмента
Извините, несовсем верно Вас понял, потому, вероятно, несовсем точно ответил.
Как я уже говорил, сделал, как мог, прошу не судить строго, а кто может лучше — пусть попробует, я буду только рад.
Если, конечно, Вы берётесь оплатить стоимость лицензии IDA Pro для меня — я приложу все усилия к реализации Вашей задумки ;)
Как я уже говорил, сделал, как мог, прошу не судить строго, а кто может лучше — пусть попробует, я буду только рад.
Если, конечно, Вы берётесь оплатить стоимость лицензии IDA Pro для меня — я приложу все усилия к реализации Вашей задумки ;)
Дык, недавно на хабре пробегала об утечки IDA ;)
Если Вы про эту тему — то да, это было совершенно «недавно» и хм — я совершенно ничего «не знал» об этом.
И в кои-то веки честный разработчик пользуется утечками и пиратками? Вы пользуетесь? Я — нет! ;)
Так что если уж заказ реквестируете — извольте экспонсировать работы хотя бы без гонорара исполнителю — так, на расходные материалы ;)
И в кои-то веки честный разработчик пользуется утечками и пиратками? Вы пользуетесь? Я — нет! ;)
Так что если уж заказ реквестируете — извольте экспонсировать работы хотя бы без гонорара исполнителю — так, на расходные материалы ;)
Sign up to leave a comment.
Портабельная система анализа вредоносности на основе Buster Sandbox Analyzer — Sandboxie