disassembleerannu jotain virusta
okx kukaa
NSDAP
31171
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 3
Vanhimmat
Olen joskus tutkinut, mutta se tais
olla joku haittaohjelma joka käynnisti
itsensä mun koneella.
Usein ne on ensin pakattu jollain
exe:n pakkaus ohjelmalla esim UPX:llä
Vähän niinkuin hämäys mielessä.
Mutta ne kannattaa purkaa sillä UPX
ohjelmalla ja sitten tutkia.
UPX on ilmainen exe tiedoston pakkaus
ohjelma.
oon joskus tutkinu viruksia ja kiinnostas tietää et mitenkä semmosesta löytäs sen webbi osoitteen tahi ip numeron minne se yrittää lähettää.
olen muutamasta viruksesta disassemblerilla löytäny webbi sivun nimen mut se oli jo poistettu.
täytyyhän niis ip numero ja portti olla.
Zonealarm on aika hyvä näyttäjä
sehän nayttää mikä ohjelma yrittää
ottaa yhteyttä nettiin ja siinä näkyy
myös se ip osoite tosin mikro
on jo silloin saastunut.
Koodista voi olla aika vaikea saada selville,
koska sehän pitäs ajaa se virus.
Ja ehkä siitä ip osoitteest ei välttämättä
ole hyötyä?
Tuosta alla olevasta osoitteesta löytyy
tietoa kaikenlaisista "madoista".
Kun katsot siitä Description välilehdestä niin näet
mitä tiedostoja esim. tuo valittu mato asentaa ja ajaa...
Tuossa näkyy olevan myös hakutoimito jos tietää "madon" nimen.
http://www.sophos.com/virusinfo/analyses/trojtofgerb.html