disassembleerannu jotain virusta
Vastaukset 3
- mov eax,[ebp+10h]
Olen joskus tutkinut, mutta se tais
olla joku haittaohjelma joka käynnisti
itsensä mun koneella.
Usein ne on ensin pakattu jollain
exe:n pakkaus ohjelmalla esim UPX:llä
Vähän niinkuin hämäys mielessä.
Mutta ne kannattaa purkaa sillä UPX
ohjelmalla ja sitten tutkia.
UPX on ilmainen exe tiedoston pakkaus
ohjelma.- NSDAP
oon joskus tutkinu viruksia ja kiinnostas tietää et mitenkä semmosesta löytäs sen webbi osoitteen tahi ip numeron minne se yrittää lähettää.
olen muutamasta viruksesta disassemblerilla löytäny webbi sivun nimen mut se oli jo poistettu.
täytyyhän niis ip numero ja portti olla. - mov eax,[ebp+10h]
NSDAP kirjoitti:
oon joskus tutkinu viruksia ja kiinnostas tietää et mitenkä semmosesta löytäs sen webbi osoitteen tahi ip numeron minne se yrittää lähettää.
olen muutamasta viruksesta disassemblerilla löytäny webbi sivun nimen mut se oli jo poistettu.
täytyyhän niis ip numero ja portti olla.Zonealarm on aika hyvä näyttäjä
sehän nayttää mikä ohjelma yrittää
ottaa yhteyttä nettiin ja siinä näkyy
myös se ip osoite tosin mikro
on jo silloin saastunut.
Koodista voi olla aika vaikea saada selville,
koska sehän pitäs ajaa se virus.
Ja ehkä siitä ip osoitteest ei välttämättä
ole hyötyä?
Tuosta alla olevasta osoitteesta löytyy
tietoa kaikenlaisista "madoista".
Kun katsot siitä Description välilehdestä niin näet
mitä tiedostoja esim. tuo valittu mato asentaa ja ajaa...
Tuossa näkyy olevan myös hakutoimito jos tietää "madon" nimen.
http://www.sophos.com/virusinfo/analyses/trojtofgerb.html
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
- 1091340
- 45911
Myönnetään, tunnen lämpimiä tunteita kohtaasi
Vaikutat tosin liian hyvältä ollaksesi totta. Komeita miehiä on maailma pullollaan mutta sinussa on jotain.....50736Perhoseni (miehelle)
Miksi et usko, että mun rakkaus sinuun on aitoa ja vilpitöntä? Tai että se oli jo silloin? Miksi ajattelet, ettet ole r131696- 70666
- 67616
- 53597
- 55555
Onko Sofia jälleen jätetty?
Moni asia viittaisi siihen, että hän on jälleen sinkku.94485Mies, näetkö minut myös
Seksuaalisena ihmisenä ja naisena? Haluatko minua seksuaalisesti? Vai olenko mielestäsi tyttönen?20480- 34467
Voiko se ikinä toimia
Voiko meistä ikinä tulla mitään? Näin kauan aikaa on kulunut ja mitään ei tapahdu... En usko, että sinä mietit minua het32458Mitä jos...
Susta tykätään poikana enemmän, kun tyttönä? Miten asian käsittelet tai otat tiedon vastaan? T nainen gubetellija herät142453Nainen, mitä mieltä olet kodittomista?
Ja heistä jotka eivät kykene huolehtimaan asioistaan, itsestään eikä terveydestään? Miten heidän kanssaan tulisi toimia?115453Rekat seisovat dieselin hinnan takia . Ala ei kestä tällaista hintatasoa, sanoo yrittäjä .
EU:n kallein diesel on kova paikka kuljetusalalle. Ajoja on jätetty ajamatta kannattavuusongelmien vuoksi, sanoo alan e92451- 5448
- 49447
- 51445
- 52403
- 42400