169 похожих чатов

А что хранится в реестре вот по такому пути "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion"?

не конкретно в папках а прям по эту пути. мне нужно проанализировать вирус. я вижу как он создаёт параметр(но не вижу ни имени ни значения) там но не понимаю зачем

17 ответов

14 просмотров

У меня эти ключи, Windows XP

А ты уже вылечил машину от вируса? Просто таким исследованием имеет смысл заниматься в оффлайне и когда вирус уже уничтожен.

Dobrodeetel- Автор вопроса

Зачем я буду тратить свое время на поиски ответа, если я могу потратить время другого человека, в данном случае это называется так. https://learn.microsoft.com/ru-ru/windows/win32/com/hkey-local-machine-software-microsoft-windows-nt-currentversion Гугл.

Dobrodeetel- Автор вопроса
ᅠ ᅠ
Зачем я буду тратить свое время на поиски ответа, ...

это то что я увидел через минуту после того как у меня возник вопрос

Dobrodeetel
это то что я увидел через минуту после того как у ...

делай на оборот сперва гугл, потом вопрос к комьюнети, КПД будет больше.

Dobrodeetel- Автор вопроса
ᅠ ᅠ
делай на оборот сперва гугл, потом вопрос к комьюн...

дык я так и сделал) я ж написал что вначале в гугл а потом сюда потому что в той ссылке слишком мало инфы. ну да ладно тут другой вопрос - может ли быть так что у PE нет компилятора? либо он не определяется. но при этом определяется язык.... https://www.virustotal.com/gui/file/990fb8e947d55d00381f5858ff19d266b766f284252abd1caf85045a4b947b4e/details

Dobrodeetel
дык я так и сделал) я ж написал что вначале в гугл...

как говорил мой наставник. "если ты не нашел ответа в гугл, значит ты не правильно гуглил" (с). ну да ладно это уже оффтоп.

Dobrodeetel- Автор вопроса

нууу я там ссылку кинул - компилятора не видно...

The Bird of Hermes
Хороший наставник, похоже

Да и это я привел только 2 правило из 3-х.

ᅠ ᅠ
как говорил мой наставник. "если ты не нашел ответ...

Ну щас звучит - если не добился ответа от ЧятЖПТ.

The Bird of Hermes
А остальные какие?

1. Не знаешь ответа, гулгли; 2. Если ты не нашел ответа в гугл, значит ты не правильно гуглил; 3. Если ты гуглил правил го, но не все равно не нашел ответа, спрашивай.

Похожие вопросы

Обсуждают сегодня

30500 за редактор? )
Владимир
47
а через ESC-код ?
Alexey Kulakov
29
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
14
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Ребят в СИ можно реализовать ООП?
Николай
33
Как передать управляющий символ в открытую через CreateProcess консоль? Собсна, есть процедура: procedure TRedirectThread.WriteData(Data: OEMString); var Written: Cardinal;...
Serjone
6
в JclConsole объявлено так: function CtrlHandler(CtrlType: DWORD): BOOL; stdcall; - где ваше объявление с stdcall? у вас на картинке нет stdcall
Karagy
8
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
~ 2m21s  nix shell github:nixos/nixpkgs#stack ~  stack ghc -- --version error: … while calling the 'derivationStrict' builtin at /builtin/derivation.nix:...
Rebuild your mind.
6
Карта сайта