Pähkinä purtavaksi: mun pitäis useamman virustentorjuntaohjelman avulla saada selville, onko eräässä "self-extracting" RAR-tiedostossa haittaohjelmia koska pelkästään yhden antivirussoftan virustunnisteisiin ja heurestiikkaan en luota. Kyseessä ei periaatteessa ole RAR-tiedosto, vaan EXE (executable) joka on muutettu RAR-tiedostosta "itsestään purkautuvaksi" .exe:ksi mitä luultavimmin WinRAR:in avulla (siellähän on se "convert archive to self-extracting"). Tai siltä se tiedosto ulkoapäin näyttää, tosin enpä haluaisi kokeilla, mitä kaikkea se saa aikaan tiedostojen purkamisen lisäksi. Tuo ois hyvä saada upattua johonkin online -virustorjuntapalveluun mutta ongelmana on, että tiedosto on liian iso, 85,8 MB, koska kaikissa niissä online -virustorjuntapalveluissa, jotka tiedän, on ylärajana 20MB. Jos tuon tiedoston saisi upattua johonkin tarkastamoon, niin voisi sitten jonkun useamman kuukauden tai vuoden kuluttua tarkistaa, löytyykö tiedostosta mitään epäilyttävää kun tietoturvapalvelut ovat saattaneet tutkia sitä tarkemmin (nuohan "samplet" välitetään joskus eteenpäin online -virustorjuntapalveluista tietoturvapalveluillekin).
Epäilyttävä tiedosto
Vappulan Regina
5255
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 5
Vanhimmat
luulisi että winrar osaisi purkaa tiedoston ilman suorittamista, näin osaa ainakin esim. Winzip.
Varmaankin osaa, ainakin 7-zip purkaa nuo exe-pakatut rarrit kun klikkaa oikealla ja valitsee vaikkapa "Pura tänne".
Mietit liikoja...
Aja sandboxissa tai jossain virtuaalikoneessa.
Pyydä tiedoston lähettäjää lähettämään uudestaan ilman mitään itsepurkautuvaa pakkausta.