С помощью каких системных утилит можно определить
1. минимальные длины заражаемых исполняемых файлов
2. наличие повторных заражений файла вирусом.
С помощью каких системных утилит можно определить
1. минимальные длины заражаемых исполняемых файлов
2. наличие повторных заражений файла вирусом.
[url]http://www.symantec.com/security_response/writeup.jsp?docid=2005-122114-1051-99&tabid=2[/url]
Вирус древний совсем..
[QUOTE=Alex_Goodwin;484608][url]http://www.symantec.com/security_response/writeup.jsp?docid=2005-122114-1051-99&tabid=2[/url]
Вирус древний совсем..[/QUOTE]
Да он старый. И мой 1 вопрос некорректный. Видимо, чтобы посмотреть, есть ли ограничения на минимальный размер файла, надо это смотреть в дизассемблере.
Но второй вопрос остается в силе. Потестив вирус под виртуальной машиной, мне не удалось определить заражает ли он файлы повторно, или он зараженные файлы помечает как-то?
Посоветуйте пожалуйста, программы для исследования вирусов (помимо OllyDbg, Win32Dasm, HIEW, IDA Pro есть ли еще что то хорошее).