Подгрузка файла из интернета

[rain.hf]

Вирус палят когда сливают на вт, если в распространяемом файле нет вируса, то откуда будет детект?
Про гугл, в него льют миллионы файлов в день их все подробно изучают ав лаборатории так чтоли?

есть такая штука как апи и авто чек

 

[Ванесса]

если в распространяемом файле нет вируса, то откуда будет детект?

Хм. Так ты раздаёшь конфеты детям не малварь? Типа благовоспитанный троянщек:)?

 

[MIXA066]

Хм. Так ты раздаёшь конфеты детям не малварь? Типа благовоспитанный троянщек:)?

Дя :3

есть такая штука как апи и авто чек

Ну автопроверка она покажет что файл чист

 

[rain.hf]

Дя :3

Ну автопроверка она покажет что файл чист

а ты уверен что твой семпл залитый на обменик останется чистым всегда ? достаточно при проверке файла иметь ложную сигнатуру на каком нибудь тистере и весь твой крипт пойдёт по пи*де обменик локнет файл и от лодыря нету толку

 

[Ванесса]

Ну автопроверка она покажет что файл чист

Даже если не файлопомойка сольёт твой файл, то это сделает юзер или же ушлый авер выявит вредоносные кодеса. Так что раньше или позже твой файлик окажется в лабах.

 

[MIXA066]

а ты уверен что твой семпл залитый на обменик останется чистым всегда ? достаточно при проверке файла иметь ложную сигнатуру на каком нибудь тистере и весь твой крипт пойдёт по пи*де обменик локнет файл и от лодыря нету толку

Ну во первых на обменнике тоже не чистый файл лежит - он засунут в конструкцию винрара под пассом.

Даже если не файлопомойка сольёт твой файл, то это сделает юзер или же ушлый авер выявит вредоносные кодеса. Так что раньше или позже твой файлик окажется в лабах.

Юзер слить не может, чек на вт файла с лоадером ничего не даст, а подгрузка самого вируса идет в полностью скрытом режиме, и только 1 раз на 1 компьютер, также вирус не будет грузиться при запуске в песочнице или любой другой виртуалке.
Я залил на фо не очень хороший критп 10/35, 3 дня прошло уже, но пока детект не поменялся

 

[rain.hf]

не чистый файл лежит - он засунут в конструкцию винрара под пассом.

ох уж эти нано технологии

Юзер слить не может

да ладно, серьёзно ?

 

[MIXA066]

ох уж эти нано технологии

да ладно, серьёзно ?

Ну как он сольет то? Удаляется файл после запуска, единственное конечно можно сам сервер найти и слить его

 

[Ванесса]

Юзер слить не может, чек на вт файла с лоадером ничего не даст, а подгрузка самого вируса идет в полностью скрытом режиме, и только 1 раз на 1 компьютер, также вирус не будет грузиться при запуске в песочнице или любой другой виртуалке.

Смотря какой юзер) Всё твоё добро дропается и загружается в какой-нибудь %temp и отследить это не так уж и сложно. И не все юзают для анализа виртуалки к примеру.

и только 1 раз на 1 компьютер

Так у тебя мильён прямых ссылок на разные sfx архивы что ли?

 

[rain.hf]

Ну как он сольет то? Удаляется файл после запуска, единственное конечно можно сам сервер найти и слить его

давай хеш лоадера на вирустотале , я тебе чудеса продемонстрирую