Как определить в фаиле ратник

[Waytek123]

Норды, есть 2 фаила ехе и длл как опредилить есть ли в них рат?

 

[Debounce]

Наверняка никак, не запускай ничего подозрительного на основном пк.
Это может быть даже не сам вирус, а только дроппер, которые сработает при определенных условиях потом.

 

[Разумист]

Пожалуйста, авторизуйтесь для просмотра ссылки.

 

[NN_DOG_2K20]

на ани.ран залей

 

[Waytek123]

Пожалуйста, авторизуйтесь для просмотра ссылки.

2 пассворд стилера детектед, рат чи не?

 

[Разумист]

А с чего Автор темы решил, что там ратник? А клипер, стиллер, дропер, майнер и т.д ?

 

[wisky]

берешь крч запускаешь если камера загорелась то рат

 

[Разумист]

Вообще в идеале стоит провести детальный реверсинг сие чуда, что там и как там.

 

[Waytek123]

Ну типа что в софте вт не детектит hack tools а детектит стиллеры и трояны это уже подозрительно

 

[Dreammm]

 

[Waytek123]

Посмотреть вложение 79184
Посмотреть вложение 79186
Посмотреть вложение 79183

Чито ето

 

[Dreammm]

Чито ето

ну как бы он создает .exe (вирус) по пути C:\Documents and Settings\Administrator\Local Settings\Temp\EB93A6\
потом его открывает а там жопа

 

[wisky]

Чито ето

взлом очка

 

[Watarashi no jutsu]

Пожалуйста, авторизуйтесь для просмотра ссылки.

2 пассворд стилера детектед, рат чи не?

Рат-это Remote Access Trojan,а это обычный стиллер,ворующий твои пароли с браузера и остального

 

[Waytek123]

Ну сё, сяб вам :kissingheart: