| Мир | Дата: Среда, 13.04.2011, 17:51 | Сообщение # 1 |
|
Ранг 1
Группа: Пользователи
Сообщений: 5
Награды: 0
Репутация: 0
Статус: Offline
| Где то на просторах интернета читал что можно найти хозяина вируса через его детище. Правда ли это? Как это сделать?
Сообщение отредактировал Мир - Среда, 13.04.2011, 18:18 |
| |
| |
| skycar | Дата: Среда, 13.04.2011, 23:37 | Сообщение # 2 |
Ранг 6
Группа: Проверенные
Сообщений: 116
Награды: 5
Репутация: 31
Статус: Offline
| Увы, такая вероятность крайне низкая. Не будет же трубить вирусописатель о том, что это он сделал, да и вообще оставлять в вирусе какую-либо инфу о себе, разве что какой-нибудь желающий попиариться. Однако известно, чем закончится такой пиар... 
|
| |
| |
| Мир | Дата: Четверг, 14.04.2011, 06:05 | Сообщение # 3 |
|
Ранг 1
Группа: Пользователи
Сообщений: 5
Награды: 0
Репутация: 0
Статус: Offline
| Трубить может и не будет, а вот маленький намёк может и оставить. Особенно если вред.прог. весит 609кб.
Сначит[quote=skycar]Однако известно, чем закончится такой пиар...[/quote]
Значит всё таки можно  , тогда подскажите чем исследователь этого паразита? А как исследователь надеюсь по ходу разберусь.
|
| |
| |
| skycar | Дата: Четверг, 14.04.2011, 12:53 | Сообщение # 4 |
|
Ранг 6
Группа: Проверенные
Сообщений: 116
Награды: 5
Репутация: 31
Статус: Offline
| А исследовать можно с помощью декомпиляторов и дизассемблеров. Некоторые из них позволяют сграббить из исполняемого файла строки. Однако в реверс-инженеринге я не силён, увы.
|
| |
| |
| Мир | Дата: Четверг, 14.04.2011, 15:00 | Сообщение # 5 |
|
Ранг 1
Группа: Пользователи
Сообщений: 5
Награды: 0
Репутация: 0
Статус: Offline
| Спасибо, дальше я сам
|
| |
| |
