Yara - eXeL@B

Сейчас на форуме: Rio, vsv1, site-pro (+6 невидимых)

Посл.ответ	Сообщение
F_a_u_s_t Ранг: 0.0 (гость) Активность: 0.25↘0 Статус: Участник	Создано: 03 сентября 2012 23:08 · Личное сообщение · #1 Что то не нашел упоминания сабжа на екзелабе, тулза типа peid, только получше по функционалу, давно пользуюсь, годный сканер. Страница проекта. В атаче сама утиль, справка, пара скриптов на питоне для перегона сигнатур peid и clamav под yara и маленький семпл сигнатуры. Ps. утиль консольная если что. caaa_03.09.2012_EXELAB.rU.tgz - yara-1.5-win32.zip \| Сообщение посчитали полезным: mak, plutos, Fedonin, _ruzmaz_

mysterio Ранг: 307.9 (мудрец), 196thx Активность: 0.18↘0 Статус: Участник	Создано: 04 декабря 2012 05:37 · Поправил: mysterio · Личное сообщение · #2 Что бы не создавать новой темы (упоминания на форуме про это "бесплатное чудо" не нашлось ;): Бесплатная тулза для анализа файлов - FileAlyzer v2.0.5.57 Ничего толково-бестолкового не умеет - запощена просто что бы была и знали что такое чудо есть ;) ----- Don_t hate the cracker - hate the code. \| Сообщение посчитали полезным: ZaZa, plutos
ZaZa Ранг: 158.5 (ветеран), 219thx Активность: 0.12↘0.01 Статус: Участник	Создано: 04 декабря 2012 06:29 · Поправил: ZaZa · Личное сообщение · #3 Сигнатуры правда старые, да и какие-то неопределенные: Code: [Armadillo v4.x=::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::8B::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::] [ASProtect vx.x=9060::::::0000] ----- One death is a tragedy, one million is a statistic.

Для печати