Witam!
Ostatnio napisałem sobie prosty program do zdalnej kontroli (w C#). Control Panel znajduje się na stronie, przeskanowałem plik za pomocą virustotal z ciekawości czy przypadkiem jakiś antywirus się nie pokusi i przypadkiem czegoś nie wykryje. No i wykryło jednego "pseudo" Wirusika. Wchodzę na Panel (www) a tam Logi (połączeń) jakiś komputerów z Rosji, USA, etc. (Kiedyś miałem na innej stronie panel i było to samo... I w dodatku strasznie dużo) Pojawiło się to parę minut po PRZESKANOWANIU PLIKU ZA POMOCĄ VIRUSTOTAL, no to dla Eksperymentu stworzyłem plik który "Powiadamia" tylko stronę www (wchodząc na nią) przeskanowałem go (Na WirusTotal) i nic nie wykryło. Na stronie się nic nie pojawiło (że ktoś wchodził)... Co o tym sądzicie? :)
PS. Wysłałem znowu plik, i tu ku moim zdziwieniom połączył się z ktoś z ip: 172.16.x.x ?! I to ze starego "Clienta" (Mam ich nazwanych) ... Na przyszłość wiem że trzeba robić IP Bany i Nie używać Virustotal...
PSS. Czyli.. wychodzi na to że VT (Virustotal) uruchamia tylko te pliki które niby "zawierają" Wirusy... ;d
"[...] VirusTotal gromadzi oraz analizuje wszystkie przesłane informacje. Co więcej, wszystkie podejrzane wyniki są udostępniane wszystkim zaangażowanym w ten projekt producentom rozwiązań ochronnych oraz innym użytkownikom usługi."
Czyli trzeba zwijać Panel bo mnie chu** zaraz strzeli z tym syfem...
Ostatnio napisałem sobie prosty program do zdalnej kontroli (w C#). Control Panel znajduje się na stronie, przeskanowałem plik za pomocą virustotal z ciekawości czy przypadkiem jakiś antywirus się nie pokusi i przypadkiem czegoś nie wykryje. No i wykryło jednego "pseudo" Wirusika. Wchodzę na Panel (www) a tam Logi (połączeń) jakiś komputerów z Rosji, USA, etc. (Kiedyś miałem na innej stronie panel i było to samo... I w dodatku strasznie dużo) Pojawiło się to parę minut po PRZESKANOWANIU PLIKU ZA POMOCĄ VIRUSTOTAL, no to dla Eksperymentu stworzyłem plik który "Powiadamia" tylko stronę www (wchodząc na nią) przeskanowałem go (Na WirusTotal) i nic nie wykryło. Na stronie się nic nie pojawiło (że ktoś wchodził)... Co o tym sądzicie? :)
PS. Wysłałem znowu plik, i tu ku moim zdziwieniom połączył się z ktoś z ip: 172.16.x.x ?! I to ze starego "Clienta" (Mam ich nazwanych) ... Na przyszłość wiem że trzeba robić IP Bany i Nie używać Virustotal...
PSS. Czyli.. wychodzi na to że VT (Virustotal) uruchamia tylko te pliki które niby "zawierają" Wirusy... ;d
"[...] VirusTotal gromadzi oraz analizuje wszystkie przesłane informacje. Co więcej, wszystkie podejrzane wyniki są udostępniane wszystkim zaangażowanym w ten projekt producentom rozwiązań ochronnych oraz innym użytkownikom usługi."
Czyli trzeba zwijać Panel bo mnie chu** zaraz strzeli z tym syfem...