Перейти к содержанию
Интервью с экспертом: задай вопрос Евгению Козлову, руководителю направления подбора персонала

Process Explorer и встроенная проверка VirusTotal

Ivan A.

Автор Ivan A.
в Компьютерная помощь

 Поделиться

Рекомендуемые сообщения

Ivan A.

Ivan A.

Опубликовано
Опубликовано

День добрый.

Наткнулся на утилиты Sysinternals, и в некоторых из них (AutoRuns, Process Esplorer) есть встроенная проверка запущенных процессов в VirusTotal. Также есть дополнительная опция "Отправлять неизвестные исполняемые файлы". Насколько безопасно отправлять на проверку ВСЕ запущенные процессы, т.е. в каком виде это все отправляется?

santax

santax

Опубликовано
Опубликовано

https://www.comss.ru/page.php?id=1810 вот здесь есть ответ на твой вопрос:
При включении данной функции, Process Eхplorer отправляет хеш-коды изображений, библиотек DLL и файлов, задействованных в процессах напрямую в VirusTotal. В случае, если файл уже был просканирован сервисом, VirusTotal выводит отчет о количестве движков, которые признали его потенциально вредоносным. Ссылки в отчете перенаправляют пользователя на соответствующие страницы портала VirusTotal. Доступно также добавление файлов вручную для проведения анализа.

  • Like (+1) 1

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • agrohim
      [РЕШЕНО] Trojan.Win32.SEPEH.gen и Trojan.Multi.Agent.gen в explorer и conhost
      Автор agrohim
      Здравствуйте, почитал на форуме проблему с троянами
      Использовал приложение uVS
      MEDVEDSHACHTY_2025-03-27_13-31-03_v4.99.10v x64.7z
    • nDaDe
      Постоянно крашится explorer.exe
      Автор nDaDe
      При загрузке в обычном режиме крашится explorer.exe (крашится, запускается и т.д.)
      До этого друг проверял с помощью dr.web cure it и KVRT, но логов не сохранилось. После этого недели 2 работало нормально, сейчас ситуация повторилась.
      Сейчас проверка ничего не находит.
      Можно глянуть логи, может остались еще следы, раз ситуация повторилась.
      CollectionLog-2025.01.05-16.46.zip
    • stnslv0
      Майнер маскируется под Explorer, в Anvivirus два проводника один из которых ест 30 цп при выключенном диспетчере задач
      Автор stnslv0
      CollectionLog-2024.05.13-09.26.zip
       


    • mirror1
      Вопрос по VirusTotal
      Автор mirror1
      Доброго дня.
      Сорян , если тему скинул не в тот раздел , не шарю в этом
      В общем , есть файлы : 1.exe , 2.exe - это своего рода приватный софт  , скинутый мне на проверку, перед покупкой(он писался не лично для меня. Распространяется узкому кругу лиц по знакомству)
      закинул я их значит на VT и вижу это :
      Это 1.exe - https://prnt.sc/vnrbh7
      Это 2.exe - https://prnt.sc/vnrb4x

      Теперь сомневаюсь в покупке, может кто-то объяснить что там?
      Я в этом 0
       
      Сообщение от модератора kmscom Тема перенесена из раздела Помощь в удалении вирусов  
    • Ваня1999
      Не работает Проводник
      Автор Ваня1999
      Здравствуйте, уважаемые спецы)
      Суть проблемы такова: ребенок что-то нажал в компьютере и проводник не может с тех пор запуститься, то есть при старте винды сразу же вылетает окошечко что прекращена работа проводника. Пробовал и в безопасном на минимальной оболочке загружать винду, все равно та же проблема, sfc /scannow ничего не нашел, причем cmd пришлось вызывать через диспетчер. По факту работает только диспетчер, даже панель управления не запустилась из cmd. cmd открывал с правами админа. Почитал ошибку в доп. информации проблемы: с000009с. Из-за того что проводник не работает не могу ничего открыть на компе. Есть ли средства кроме переустановки или обновления системы? Помогите советом. Из-за специфики проблемы не могу прикрепить никакие логи или скрины.
×
×
  • Создать...