|
Название: Антивирусные сайты с информацией о файлах и АП Отправлено: Посетитель от 28 Октября 2009, 12:56:54 В некоторых лиц. соглашениях написано, что программу нельза декомпилировать.
В случае с поиском вирусов на своем компьютере понятно, что можно. В случае исследвоания файла тоже где-то читал, что можно. Вопрос в другом. Есть много англо/китай -язычных сайтов с сохранеными результатами поиска вирусов в программах. Притом, там пишется информация, присутсвующая в структуре самого файла. Например, вот распространненый: http://www.virustotal.com/analisis/963f2e1769790ae402809e8f77275a219c67de414a7fbc13d687aa8070d5f10c-1256597978 Или вот еще огромный сайт: http://file.ikaka.com/ и т.п. Как они обходя этот запрет? Чтобы узнать некоторую информацию о файле, нужно залезть во внутрь и изучить структуру PE-файла. Секция с кодом не трогается. Может в силу этого? Название: Re:Антивирусные сайты с информацией о файлах и АП Отправлено: Николай Николаевич Федотов от 30 Октября 2009, 09:06:24 Как они обходя этот запрет? А почему уважаемый собеседник решил, что они его обходят?Название: Re:Антивирусные сайты с информацией о файлах и АП Отправлено: Посетитель от 30 Октября 2009, 15:59:47 Почти каждом лицензионном соглашении есть пункт о запрете на декомпилирование/дизассемблирование.
Чтобы узнать, что у файла внутри, надо произвести дизассемблирование. Название: Re:Антивирусные сайты с информацией о файлах и АП Отправлено: Николай Николаевич Федотов от 30 Октября 2009, 23:51:18 Почти каждом лицензионном соглашении есть пункт о запрете на декомпилирование/дизассемблирование. Это так.Чтобы узнать, что у файла внутри, надо произвести дизассемблирование. Теперь, чтобы наша позиция была логичной, надо ответить на следующие вопросы. Заключает ли антивирусный аналитик (его работодатель) лицензионный договор с правообладателем заражённой программы? Всегда ли действует указанный запрет? Какая предусмотрена ответственность за нарушение условий лицензионного договора вообще и запрета на декомпиляцию в частности? Название: Re:Антивирусные сайты с информацией о файлах и АП Отправлено: Igor Michailov от 07 Ноября 2009, 19:07:59 Чтобы узнать, что у файла внутри, надо произвести дизассемблирование. Может конечно что-то изменилось в этом мире, но, на сколько мне известно, декомпилировать код программы не всегда возможно.Притом, там пишется информация, присутсвующая в структуре самого файла. Ой ли? Вы и вправду верите, что в трояне написано:"Это вредоносная программа GameThief.Win32.OnlineGames.pnx" ? Название: Re:Антивирусные сайты с информацией о файлах и АП Отправлено: ckotina от 06 Декабря 2009, 21:31:18 на сайте не выложены результаты декомпиляции, а описаны отличительные признаки программы. т.е. секция N такая-то, адреса такие-то, хэши такие-то.
|