S
Собственно экспертиза то вполне норм, для тех кому лень читать, суть в: "Является ли код Анубиса Анубисом"
Size: a a a
2021 June 13
m🎃
ну исходный код,это исходный код, сам по себе он не несёт никаких вредоносных действий,которые описаны после компилирования кода в приложение..там в первом вопросе только положительный ответ на то, есть ли там исходные коды
S
Ну, да. А больше вопросов и не ставилось.
Или не хватает какой-то ещё экспертизы или какого-то заключения
Или не хватает какой-то ещё экспертизы или какого-то заключения
m🎃
там первый пункт содержит несколько вопросов, есть ли вредоносное ПО, есть ли исходные коды вредоносного ПО
S
S
Ну, вообще да
S
Там ведь только исходники и есть
m🎃
исходный код это же не ПО
m🎃
это просто текст
S
Ну да.
И зачем-то эксперт в заключении перечисляет функции Анубиса
И зачем-то эксперт в заключении перечисляет функции Анубиса
S
Может он сам не понял вопроса 🙄
m🎃
я незнаю, он написал что он скомпилировал, а потом делал статический и динамический анализ, когда можно просто исходники смотреть
S
Ну он там по хитрожопому написал. Исходные коды, которые определяются антивирусом как... (раз ав говорит что Анубис, то так и есть)
K
Ну, кстати, да, согласен. Налицо предвзятость "эксперта"... Т.к. в архиве самого ПО нет,есть только сорцы. А т.к. вопрос следствия относительно функциональности трояна относится именно к ПО, а не к сорцам.
K
И фраза типа что наш Авер определил сорцы как сорцы анубиса, поэтому функционал такой же как у анубиса, довольно хитрожопа, эт.да..
С таким же успехом можно написать hello world, вставить туда сигнатуры сорцов Анубиса и заявить что ААААА, это же анубис...
С таким же успехом можно написать hello world, вставить туда сигнатуры сорцов Анубиса и заявить что ААААА, это же анубис...
m🎃
там на странице 4 - 5 написано как происходило обнаружение - он натравил антивирус на изначальный каталог после выполнения сборки из исходников, в результате этого была обнаружена вредоносная программа, но в каком файле не сказано, я предполагаю что это результат компиляции, то есть app-release.apk и никакого обнаружения в самом исходном коде не было, но информация пропущена об этом
K
Ай ай ай таким экспертам.
S
да он по сути экспертизу и не провёл.
Сделал заключение на основании срабатывания АВ
Сделал заключение на основании срабатывания АВ
K
Не, сама экспертиза вроде норм... Просто купленная. Как грится, "такого эксперта на галочку.."
S
Ну… Хуёвые короче в каспийском эксперты, которые для анализа динамики/статики используют свой ав