Гайд Как определить вирус

[Pypygay]

ВНИМАНИЕ! ТЕМА СОЗДАНА ТОЛЬКО ДЛЯ НЕЗНАЮЩИХ ЛЮДЕЙ!


Всем привет! Сегодня я расскажу как можно определить вирус, не открывая его у себя на пк! Для определения вирусов нам помогут 2 основных инструмента:

Пожалуйста, авторизуйтесь для просмотра ссылки.

И

Пожалуйста, авторизуйтесь для просмотра ссылки.

1, нужен для определения вирусов на скантайме
2, нужен для определения вирусов на рантайме

На virustotal мы закладываем файл на скан, и смотрим что нашли антивирусы.
Опасные вирусы мы определяем по словам:
ransomware
stealer
rat, remote, backdoor, network worm
miner
BankTrojan
BotNET
Clipper
loader
AdWare
Predator
AzoRult
Minecoin
Botminer
Akela
Rutkit
Dropper
(Скорее всего не все, прошу дополнить)

Если файл находится под криптом, то тут нам поможет any.run!
Регистрируемся, и можем запускать любые файлы размером не больше 16 мб, но можно через ссылку скачать файлы больше чем это ограничение.

Как понять, что это файл вирусный на any.run:
У файла непонятные подключения
Файл отключает антивирусы/добавляет себя в авто загрузку, добавляет непонятные параметры в реестр, блокирует виндовс, замедляет работу и нагружает систему.
В конце концов с верху, там где оставшиеся время, будет написано к какой категории принадлежит вирус.

Ну вот и всё! Мой короткий гайд закончился, поэтому желаю всем чистой системы!



гайд создан только для новичков, и для людей, который до сих пор скачивают всё под ряд, и потом жалуются на стафф что они это не проверили. Помните - лучший антивирус, это сами вы!

 

[Weiz979]

прошу дополнить

Dropper

 

[TOT_KTO_YBIL]

Помогите как найти короновирус
P.S:
Miner
Minecoin
Botminer
Akela
Rutkit

 

[Pypygay]

Dropper

Блогодарность!

 

[Pypygay]

Помогите как найти короновирус
P.S:
Miner
Minecoin
Botminer
Akela
Rutkit

Некоторые уже есть в списке

 

[Pypygay]

Помогите как найти короновирус
P.S:
Miner
Minecoin
Botminer
Akela
Rutkit

Добавил

 

[Pypygay]

Dropper

Добавил

 

[b4shmak]

Некоторые уже есть в списке

njrat

 

[Pypygay]

njrat

По факту rat, remote, backdoor, network worm это оно и есть

 

[sinister09]

если чел криптанет ратник и нормально его скроет, вам вообще ничего из этого не поможет

 

[sp89]

если чел криптанет ратник и нормально его скроет, вам вообще ничего из этого не поможет

Удачи скрыть ратник от рантайма. ?

 

[sinister09]

Удачи скрыть ратник от рантайма. ?

просто сделать запуск через время, он на изи обходится

 

[sp89]

просто сделать запуск через время, он на изи обходится

Я тебе могу кинуть один сервис хороший, он легко обходит sleep’ы.

 

[Rolzzandik1337]

Я тебе могу кинуть один сервис хороший, он легко обходит sleep’ы.

Время ускоряет?

 

[sp89]

Время ускоряет?

Модифицирует память.

 

[emotionality]

Я один думал что там про Коронавирус ?

 

[Pypygay]

Модифицирует память.

А по подробнее?)

 

[sp89]

А по подробнее?)

Ставит время sleep'а с 900, к примеру, на 1.

 

[MАRSHAL]

Ставит время sleep'а с 900, к примеру, на 1.

можешь сказать что за сервис

 

[Pypygay]

можешь сказать что за сервис

+, Тоже интересно