Virus Analyzer

[avini]

این یک ویروس آنالیزوره که خودم نتونستم باهاش کار کنم
شما ها ببینید میتونید ؟؟
http://nova-team.persiangig.com/VirusLogAnalyzer301.zip

اما بنظر میاد که جالب باشه
من که از چیزه دیگه استفاده میکنم

[arnh]

چیز جالبی نبود .
خودت از چی استفاده می کنی ؟!

[avini]

برای من مک آنالیزور هست (همون مخصوص پاندا) که بعد از آنالیز براش اسم تعیین میکنم و به صورت آنلاین چک میکنم که اون اسم نباشه
بعد به صورت Signator پاندا یعنی PAV.SIG تولیدش میکنم که هم برای خوده پاندا میفرستم هم سیستم خودم رو آپدیت میکنم
به همین سادگی . البته آنالیز هر ویروس حدود 2 ساعت نیم طول میکشه
بعضی اوقات هم بیشتر . مثلا برای همون ویروس 3 MB که تو پست ها گذاشته بودن 7 ساعت 53 دقیقه تول کشید

[keihancpu]

به نظرتون چه آنالیزوری از همه بهتره؟

[lord_viper]

معمولا برای انالیز یک ویروس از ترکیب چند برنامه استفاده میکنن
مثل
virtualmachine یا ماشین مجازی برای اجرای بی خطر ویروس
regmon برای پیدا کرد تغییراتی که ویروس در رجیستری ایجاد میکنه
filemon برای دیدن تغییرات و کپی هایی که ویروس انجام میده
apimon که توابع api که ویروس فراخوانی میکنه هست
از مجموع اینها میشه برای انالیز ویروس استفاده کرد البته از ابزارهای دیگه هم میشه به عنوان مکمل در کنار اینها استفاده کرد مثل ollydbg

[Di Di]

كلا ابزارهاي كرك براي آناليز انواع برنامه ها كاربرد دارند و ويروس ها رو هم شامل مي شه. برنامه هايي مثل PEID براي

پيدا كردن كامپايلر و يا نوع پكر و همينطور برنامه هاي آنپكر و دكامپايلر كه مي تونن به آتناليز ويروس كمك زيادي بكنن.

[keihancpu]

این ollydbg ی که میگین کارش چیه؟
حجمش چقدره؟اگه کمه اگر مقدوره لینک دانلود رو بذارین

[Di Di]

تو بخش كرك به تاپيك ابزار كرك مراجعه كنيد.

[veyskarami]

من که از Casit Virus Analyzer 1.0 استفاده می کنم