Вопрос Как посмотреть код в программе

[. DESTROYER]

Как посмотреть что делает файл? Что скачивает и т.д

 

[Darwin]

Используй инструменты для анализа VirusTotal либо же IDA PRO

Статья - Как определить вирус через VirusTotal

Сегодня вы научитесь определять вирус через VirusTotal а скорее всего анализировать любой файл Ведь в интернете и на форумах нам встречаются незнакомые для нас файлы которые мы боимся открыть так как могут быть майнеры, ратники, стиллеры Давайте уже перейдем на сайт [ VirusTotal ] и научимся...

anonymcheats.ru

Особо смотри на импорты на наличие urlmon.lib (URLToDownloadFile)
бывает еще импорт ShellCode, но так же их можно скрыть без проблем, так что испольуй IDA

 

[. DESTROYER]

Используй инструменты для анализа VirusTotal либо же IDA PRO

Статья - Как определить вирус через VirusTotal

Сегодня вы научитесь определять вирус через VirusTotal а скорее всего анализировать любой файл Ведь в интернете и на форумах нам встречаются незнакомые для нас файлы которые мы боимся открыть так как могут быть майнеры, ратники, стиллеры Давайте уже перейдем на сайт [ VirusTotal ] и научимся...

anonymcheats.ru

Особо смотри на импорты на наличие urlmon.lib (URLToDownloadFile)
бывает еще импорт ShellCode, но так же их можно скрыть без проблем, так что испольуй IDA

Хорошо, вот я когда спуфер постил ты спокойно смотрел что скачивается, не мог бы сделать маленькую статью буквально быстро пробежаться по иде и как такое искать?

 

[$1and1]

Как посмотреть что делает файл? Что скачивает и т.д

есть IDA, в прочем, разберёшься)

 

[legomoneyap]

Используй инструменты для анализа VirusTotal либо же IDA PRO

Статья - Как определить вирус через VirusTotal

Сегодня вы научитесь определять вирус через VirusTotal а скорее всего анализировать любой файл Ведь в интернете и на форумах нам встречаются незнакомые для нас файлы которые мы боимся открыть так как могут быть майнеры, ратники, стиллеры Давайте уже перейдем на сайт [ VirusTotal ] и научимся...

anonymcheats.ru

Особо смотри на импорты на наличие urlmon.lib (URLToDownloadFile)
бывает еще импорт ShellCode, но так же их можно скрыть без проблем, так что испольуй IDA

Кстати поддерживаю парня, интересна была бы статья

 

[yorugukaru]

Попробуй декампилятором, я в этом не разбираюсь