У меня есть PE-файл и подозрения, что это вирус. VirusTotal

Question

У меня есть PE-файл и подозрения, что это вирус. VirusTotal

показал по базе Yara, что там сигнатуры XOR "http" и "Mozilla/5.0", т.е 80% того, что он отправляет запрос. Я просто хочу убедиться, что это просто легальный сервер, а не стиллер. Как мне можно расшифровать этот самый сервер?
На файле вроде никаких протекторов нет, только строки зашифрованы и всё

#assembler #programming #russian

0

19.03.2021

4 ответов

20 просмотров

Алексей Шведов Автор вопроса

𝐦𝐚𝐤𝐟𝐥𝐨𝐲
Отключи интернет и вруби wireshark

Я пробовал и без отключения через Fiddler. Либо там какие-то проверки стоят, не знаю, но запросов никаких не было

0

19.03.2021

𝐦𝐚𝐤𝐟𝐥𝐨𝐲

Алексей Шведов
Я пробовал и без отключения через Fiddler. Либо та...

Значит небыло

0

19.03.2021

Денис Фомин Fomin

поставь antivir taskmanager, это под винду, там очень удобные инструменты есть, посмотришь какие порты открывает эта прога, на какие адреса стучится ну и сделаешь выводы

0

19.03.2021

𝐦𝐚𝐤𝐟𝐥𝐨𝐲 · Accepted Answer

𝐦𝐚𝐤𝐟𝐥𝐨𝐲

Отключи интернет и вруби wireshark

0

19.03.2021

169 похожих чатов

У меня есть PE-файл и подозрения, что это вирус. VirusTotal

4 ответов

Похожие вопросы