Printable View
Witam!
Chciałabym zapytać o następującą rzecz - mianowicie czy jest możliwość rozłożenia pliku .exe z generatorem kluczy, który jest zainfekowany, tak aby wydobyć właściwe exe pozbywając się tym samym wirusa - o ile oczywiście sam generator nie jest fejkiem i nie ma służyć wyłącznie do uaktywnienia wirusa.
Może lamerskie pytanie, ale w tej kwestii jestem jeszcze zielona...
Spróbuj wyleczyć za pomocą jakiegoś AV ;)Cytat:
Napisał gruidae
Uhm, wiem, że istnieje taka możliwość, ale ja bym chciała zobaczyć co tam jest ''w środku'' - wiesz co mam na myśli? :)
Calego środka nie zobaczysz nigdy możesz podejrzeć niezakodowana cześć np. jakims Cygnus hex editor lub Restorator 2007 ;)
zapodaj link, zobabcze co sie da zrobic.
Zalezy ci na programie, czy chcesz tylko jakis serial?
Nie musisz sie tlumaczyc. Nikt tu nie jest wszechwiedzacy.Cytat:
Może lamerskie pytanie, ale w tej kwestii jestem jeszcze zielona...
Oki, za jakieś 4h będę miała możliwość podlinkować.
EDIT: Zależy mi na programie. :>
no to czekam... 4 godziny, wtf. Akurat teraz mam luke w czasie i nie mam co robic.
no to exploituj!:czarodzi:Cytat:
mam luke w czasie
Tu są przydatne narzędzia do tego :
WinHex
WinIce
W32asm
OllyDbg.
w32asm - omg, wole juz PExplorer :(
Dzięki za zainteresowanie rip :) (btw mój kolega z klanu q3/ca ma taki nick :))
Postanowiłam jednak, że bez walki na tarczy mnie nie wyniosą i będę kombinować sama :D
Zainstaluj Windowsa na wirtualce np. Virtual PC, uruchom program, jeśli spełnia swoją funkcję będziesz miała to co chcesz.
E pierniczę Virtual PC :lol:
Parę dni temu kupiłam nową maszynę, starą przeznaczę na owe cele naukowo-poznawcze :)
A tym exe zajmę się jak to już zrobię, bo na razie środkiem doraźnym było tylko odpalenie go spod pingwina.
Zauważ, że wykorzystując wirtualkę bardzo łatwo możesz wrócić do stanu sprzed infekcji i spróbować ponownie w razie gdy coś pójdzie nie tak. Oczywiście są też wady: malware stosunkowo łatwo może wykryć, że został uruchomiony na VM co niewątpliwie wpłynie na jego zachowanie. Tak czy inaczej wirtualki to świetne narzędzie do tego typu eksperymentów i warto się z nim zapoznać.Cytat:
Napisał gruidae
W sumie sprawa warta przetestowania, wobec tego na maszynie testowej postawię sobie wirtualkę i się pobawię.
Wiesz, moze cale to kombinowanie jest bez sensu.
Moze caly wir spakowany jest rarem :)
Nie, ja myślę że jest starowany! I na pewno odpali się tylko przy wyłączonym komputerze.
ta... z dyskietka w stacji.....
sproboj rozlozyc dziada na resourcy.. polecam do tego celu program Resource Hacker...
Copyright © 2006-2024 - HACK.pl. Wszelkie prawa zastrzeżone.