• Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.

Анализ потенциально опасного файла

Roofoo

Активный пользователь
Сообщения
88
Симпатии
13
#1

regist

гоняюсь за туманом
Ассоциация VN/VIP
VIP
Разработчик
Сообщения
11,839
Симпатии
5,571
#2
чистые оба файла.
 

vavun

Активный пользователь
Сообщения
115
Симпатии
49
#4
Приветствую !

Хотелось бы попросить помощи в проверке потенциально опасного файла.
My-Files.RU лучший бесплатный файлообменник и файловый сервис пароль virus.

Суть - файл это самораспаковывающийся rarsfx содержащий разные утилиты для создания загрузочной флешки.

Antivirus scan for 3caa1483b4f5311b689272f4aea0249fb7cc241acb66c0b42496b8b83574e3c0 at 2015-12-03 14:09:24 UTC - VirusTotal

Судя по результатам проверки комодо распаковщик лезет в кукисы и историю IE, или я чего то не понимаю ?
Comodo Instant Malware Analysis

+ на некоторые файлы внутри архива так же срабатывают антивирусы.

Заранее благодарю.
 

JlyK

Новый пользователь
Сообщения
29
Симпатии
5
#5
Free Automated Malware Analysis Service - powered by VxStream Sandbox

Flash.exe
Submitted on December 22nd 2015 14:59:00 (CST) to environment group Windows 7 32 bit
Guest System: Windows 7 32 bit, Home Premium, 6.1 (build 7601), Service Pack 1
Report generated by VxStream Sandbox v3.10 © Payload Security

malicious Threat Score: 73/100 AV Detection: 16% Trojan.Generic


Выводы сделайте сами :( . Я в этом не разбираюсь.