В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Ассемблер

359 membersпожаловаться на группу
2020 October 03

A

Aleksandr in Ассемблер
а стоило бы
источник
18:02пожаловаться#1

b

burn in Ассемблер
Aleksandr
а стоило бы
Ну я уже вижу, кто постоянный мембер тут.
Поэтому доверяю членам чата.
источник
18:05пожаловаться#2

b

burn in Ассемблер
Aleksandr
Он не любит запись в исполняемые сегменты
Но вот, что самое интересно)
Член нашего чата очень хорош, ибо дефендер спустя два дня опомнился только)
источник
18:16пожаловаться#3

A

Aleksandr in Ассемблер
он пр  обращении к файлу опоминается, но ставит в очередь
источник
18:19пожаловаться#4

b

burn in Ассемблер
Aleksandr
он пр  обращении к файлу опоминается, но ставит в очередь
Но дело в том, что я успел как раз поковырять. Но часть оставил позже.
Весь код отработал и был проанализирован в том числе защитными средствами.
источник
22:07пожаловаться#5

A

Aleksandr in Ассемблер
Лол, а это уже странно
источник
22:08пожаловаться#6

b

burn in Ассемблер
Aleksandr
Лол, а это уже странно
Вот я говорю. Этот человек хорош)
источник
22:08пожаловаться#7

A

Aleksandr in Ассемблер
Возможно, файл просто внесли в какую то внутреннюю базу микрософта
источник
22:08пожаловаться#8

b

burn in Ассемблер
За двое суток сразу после реверса?
источник
22:09пожаловаться#9

A

Aleksandr in Ассемблер
Глянь в настройках, отправка образцов включена?
источник
22:09пожаловаться#10

b

burn in Ассемблер
Неа. Походу метрики дефендера спалили.
источник
22:09пожаловаться#11

b

burn in Ассемблер
Но дело в том, что код и не вредоносный)
источник
22:10пожаловаться#12

b

burn in Ассемблер
Не понимаю, что им не понравилось.
источник
22:10пожаловаться#13

b

burn in Ассемблер
Ну он минималистичный и не под сертификатом, это понятно.
Есть немного загадочных блоков, которые затрудняют поиск флага. Видимо, что эти блоки и посчитали вредоносными.
источник
22:11пожаловаться#14

b

burn in Ассемблер
Я ещё не разгадал до конца. Вот, думаю, что сяду.
источник
22:12пожаловаться#15

A

Aleksandr in Ассемблер
С точки зрения антивируса там неверно сформированный PE и запись в секцию кода
источник
22:12пожаловаться#16

A

Aleksandr in Ассемблер
Этого достаточно чтобы банить
источник
22:12пожаловаться#17

b

burn in Ассемблер
Saenro T
saenro_ctf.exe
(777 байт)
Немного mmx&sse
Вот виновник)
источник
22:18пожаловаться#18

b

burn in Ассемблер
У форточников походу все файлы без подписи это трояны)
источник
22:19пожаловаться#19

A

Aleksandr in Ассемблер
Неа. Как я написал выше — он неверно сформирован и с записью в областью кода. Такой херней нормальные программы не занимаются
источник
22:25пожаловаться#20