Иконка ресурса
- Автор темы Aniskin
- Дата начала
Переводчик Google
Пока не планирую. А для чего вам нужен мой исходный код?
Alex1983
Разработчик
- Сообщения
- 1,135
- Реакции
- 271
так посмотреть маленько.
Какая часть функциональности интересует?
Alex1983
Разработчик
- Сообщения
- 1,135
- Реакции
- 271
Вся. Хотелось посмотреть как паскале пишется.
Если, что вотт мои исходники drxank/Aitotal
Поддержка архивов(rar, rar5, zip, 7z) уже добавлено?
Если, что вотт мои исходники drxank/Aitotal
Поддержка архивов(rar, rar5, zip, 7z) уже добавлено?
Последнее редактирование:
Пока еще нет.
Aniskin обновил(а) ресурс VTUploader новой записью:
Минорное обновление
Узнать больше об этом обновлении...
Минорное обновление
Узнать больше об этом обновлении...
Заявка принята, но когда сделаю - не знаю, пока слишком занят.
Aniskin обновил(а) ресурс VTUploader новой записью:
Минорное обновление
Узнать больше об этом обновлении...
Также запилил еще одну утилитку - unQuar. Если для VT Uploader извлечение объектов из карантинов происходит только для их проверки на VT, то для unQuar извлечение объектов из карантинов является основной задачей.
Минорное обновление
Узнать больше об этом обновлении...
Drweb добавлен. Общее количество поддерживаемых карантинов теперь составляет 95 шт.
Также запилил еще одну утилитку - unQuar. Если для VT Uploader извлечение объектов из карантинов происходит только для их проверки на VT, то для unQuar извлечение объектов из карантинов является основной задачей.
Последнее редактирование:
- Сообщения
- 6,406
- Решения
- 3
- Реакции
- 6,139
Файлы в карантине Доктора пошифрованы и их хэш не сходится с оригиналом.
Вот тушка оригинального трояна, которую я залил на VT: VirusTotal
Карантиним файл:
Ищем его в тулзе:
Повторяем анализ:
Чисто:
MD5 оригинала: 7069bc524e5373e3d85315843be27928
MD5 извлеченного: 21b83958f65c1241d009a3e97bbdcd1e
Вот тушка оригинального трояна, которую я залил на VT: VirusTotal
Карантиним файл:
Ищем его в тулзе:
Повторяем анализ:
Чисто:
MD5 оригинала: 7069bc524e5373e3d85315843be27928
MD5 извлеченного: 21b83958f65c1241d009a3e97bbdcd1e
Есть возможность выложить пару файлов из карантина + оригинальные файлы для анализа?
Последнее редактирование:
Да, мне нужен файл самого карантина, что бы посмотреть, как он устроен (точнее, два файла, met файл и файл с таким же именем, но без расширения met), и файл-зловред.
Если сложно сопоставить файлы карантина с оригинальным файлом, то можно для начала выложить только два файла из карантина, а я скажу, какой оригинальный файл с ним сопоставлен.
Если сложно сопоставить файлы карантина с оригинальным файлом, то можно для начала выложить только два файла из карантина, а я скажу, какой оригинальный файл с ним сопоставлен.
Последнее редактирование:
Спасибо. Я немного не понимаю. Это файлы DrWeb или DrWeb CureIt? Просто DrWeb и DrWeb CureIt имеют разные методы шифрования. И если их расшифровывать методом CureIt, то результат корректный.
