Чем посмотреть внутренности вируса.

[CRAMP]

Такой вопрос:
Есть вот например билд одного из вирусов - а именно стиллер, какими софтами можно его расшифровать чтобы добраться до строк http - куда ведет этот билд в админку?

 

[sb0na]

просто чекай http запросы, можешь юзать http analyzer или wireshark и если там просто http то фильтруй по 80 порту и норм, если ssl прикручен, то 443

если хочешь лезть в код, то смотря на чем написан, если C# то в статьях у сорика есть инфа, он там вроде юзал netspy или чет такое

 

[neCARROTkiy]

Все зависит от того на чем он написан.
.NET - dnSpy
C/C++/Asm/Delphi/etc - IDA, OllyDbg, etc
Python - uncompyle6, etc
AutoIt - exe2aut
[MOLLY Style] Не важно на чем написано - любой хексредактор :D

А если тебе просто получить адрес куда все сливается, то проще просто снифануть трафик - Wireshark, Fiddler, etc

 

[Hamer]

Такой вопрос:
Есть вот например билд одного из вирусов - а именно стиллер, какими софтами можно его расшифровать чтобы добраться до строк http - куда ведет этот билд в админку?

еслиб было все так просто то смысл тогда создавать если каждый сможет их разбирать сам посуди

 

[Hamer]

Все зависит от того на чем он написан.
.NET - dnSpy
C/C++/Asm/Delphi/etc - IDA, OllyDbg, etc
Python - uncompyle6, etc
AutoIt - exe2aut
[MOLLY Style] Не важно на чем написано - любой хексредактор :D

А если тебе просто получить адрес куда все сливается, то проще просто снифануть трафик - Wireshark, Fiddler, etc

ну а если через редиректы льется то что тогда

 

[neCARROTkiy]

еслиб было все так просто то смысл тогда создавать если каждый сможет их разбирать сам посуди

Так ведь все просто, нет ничего сложного

 

[neCARROTkiy]

ну а если через редиректы льется то что тогда

Это уже другая задача, тут стоит задача как с семла вытащить данные

 

[Hamer]

ну я сомневаюсь если писал нормальный кодер он хер что вытащит вообще

Это уже другая задача, тут стоит задача как с семла вытащить данные

 

[neCARROTkiy]

ну я сомневаюсь если писал нормальный кодер он хер что вытащит вообще

Я с удовольствием послушаю хоть одну технику, которая не позволит ничего вытащить

 

[ARCHANGEL]

И я послушаю, пацаны, подождите меня )

 

[cr4shed]

Во сколько лекция, посаны?

 

[neCARROTkiy]

Во сколько лекция, посаны?

Походу все отменяется, оперировать абстрактными вещами все могут, а когда доходит до примеров, то большинство сразу же сливаются )

 

[Unbelievable]

Когда захожу в топики подобного вида, чувствую себя неполноценным человеком который ничего не понимает что тут происходит :(

 

[neCARROTkiy]

Когда захожу в топики подобного вида, чувствую себя неполноценным человеком который ничего не понимает что тут происходит :(

Не переживай, 95% (а то и больше) местных жителей тоже ничего не понимают в технических темах. Тут же все "СоцИнженеры"

 

[Unbelievable]

Не переживай, 95% (а то и больше) местных жителей тоже ничего не понимают в технических темах. Тут же все "СоцИнженеры"

Не все, большинство это мамкины инфобизнесмены, отмывальщики, тру кардеры, и сишарперы.

 

[TetrissPlay]

Не все, большинство это мамкины инфобизнесмены, отмывальщики, тру кардеры, и сишарперы.

сишарпер не кодер?)

 

[neCARROTkiy]

сишарпер не кодер?)

О них или хорошо или ничего... потому я пожалуй промолчу...

 

[Hamer]

я вот вообще в этом не чего не суку я высказываю свое мнение.
если все так как вы говорите нах тогда все криптлокеры и шифровальшики вскрывали да тащили все от туда и все и не искали дешифратора нахера.
если вскрыл ехе да вытащил ключик и т.д

 

[ARCHANGEL]

я вот вообще в этом не чего не суку я высказываю свое мнение.
если все так как вы говорите нах тогда все криптлокеры и шифровальшики вскрывали да тащили все от туда и все и не искали дешифратора нахера.
если вскрыл ехе да вытащил ключик и т.д

Асимметричное шифрование, парень )

 

[Hamer]

я вот вообще в этом не чего не суку я высказываю свое мнение.
если все так как вы говорите нах тогда все криптлокеры и шифровальшики вскрывали да тащили все от туда и все и не искали дешифратора нахера.
если вскрыл ехе да вытащил ключик и т.д

или может я что то нет так говорю то поправьте просветтите