Авторизация
Ник
Пароль:
      
Вирусы
Список конференций  Список ТемСоздать новую тему  Добавить свой ответ
Guest (Новичок)
Win32/Packed.Themida  
Приветствую. NOD 32 нашел в System Volume Information модифицированный Win32/Packed.Themida приложение.
Кто-нибудь знает что это? 
 19.09.2008 02:30 
VirusHunter (Администратор)
 
Номенклатурные названия вирусов NOD32 мне, увы, ни о чем не говорят. Что же касается местоположения вирусного файла - System Volume Information, то этот вопрос уже рассматривался тут: Все о System Volume Information
 19.09.2008 03:08 
NoFtp (Академик)
 
Themida - коммерческая утилита-протектор. Ее цель - защитить программный код от его изучения, модификации, взлома путем запутывания. Если исходный код, написанный программистом, и полученный после компилляции, относительно легко читаем в программе-дизассемблере (соответственно, его легко изменить, "взломать"), то тот же код,  обработанный Themida, превращается в   "кашу", разобраться в которой довольно трудно.


Применяя Themida автор полезной программы может  существенно усложнить ее взлом, защитив тем самым свою программу от пиратства.

Автор вируса обрабатывает свое творение с другой целью: чтобы получить вредоносный код, распознать который  антивирусу будет очень сложно. Таким образом реализуется обфускация кода.

Алгоритм "распутывания" сложен, да и сама дешифровка занимает относительно много времени.
Некоторые антивирусы поддерживают Themida и могут добраться до распутанного содержимого, а некоторые поступают проще: по некоторым признакам определяют, что файл обработан Themida, и автоматически называют его вредным, не осложняя себе жизнь анализом собственно содержания файла.
 19.09.2008 06:47 
VirusHunter (Администратор)
 
Интересно, не слышал о такой навесной защите. NoFtp, если несложно, перешли мне, пожалуйста, какой-нибудь программный файл, обработанный этой утилитой (желательно НЕвредоносный) - попробую его распаковать. ОК?
 19.09.2008 15:34 

Пришло время электрокаров!
Новости, обзоры, видео, все об электромобилях Tesla на форуме TeslaTime.com.ua.


Добро пожаловать на наш Компьютерный Форум. Здесь Вы можете задавать свои вопросы касательно работы компьютера и его комплектующих, программного обеспечения и софта.
Всегда рады Вам помочь!!!
Rambler's Top100

0.013970851898193