Skanery online dla "producentów malware" :)
#3
Zmieniają się pewne bloki w pliku (nie znam się na tym, bo nie jestem programistą), ale zaraz pokażę o co chodzi, mam serię tego samego w odstępach 10 min.

[Aby zobaczyć linki, zarejestruj się tutaj]



Są takie 2x ekrany jak w/w ze zmienionymi "liczbami i cyframi " na podglądzie, reszta pliku jest taka sama. Nie jestem programistą, więc pokazałem łopatologicznie.
To sa pewnie jakieś pozmieniane moduły w programie i się "skompilowało inaczej" Smile Wielkość pliku jest identyczna co do bajta.

Wystarczy zmienić cokolwiek w pliku i już będzie inny MD5 Smile Dobra heurystyka wyłapie dużo więcej zmian.
KIS/EIS/MKS, MBAM, HitmanPro, Eset Online, WF+uBlock
Odpowiedz


Wiadomości w tym wątku
Re: Skanery online dla "producentów malware" :) - przez Eugeniusz - 22.06.2011, 18:10
Re: Skanery online dla "producentów malware" :) - przez tommyklab - 22.06.2011, 18:22
Re: Skanery online dla "producentów malware" :) - przez Eugeniusz - 22.06.2011, 18:23

Skocz do:


Użytkownicy przeglądający ten wątek: 1 gości