Что можете сказать ?

@Krec · Регистрация: 20.01.2012

Студворк — интернет-сервис помощи студентам

У одной программулки в разделе импортируемых функций есть такие функции, как:

Code
1
2
3
4
5
    CreateRemoteThread
    ShellExecute
    VirtualAllocEx
    WriteProcessMemory
    URLDownloadToFile

Я как понял, это какой то malware. (троян/загрузчик) Сможете более точнее по этим функциям сказать что делает эта программа?

P.S. отдельные функции погуглил и почитал, но в совокупности сложно представить. Я не программист.

@gazlan · 01.11.2016, 02:58

Экстрасенсы в отпуске. Может быть и легальным инсталятором. Загрузите на VirusTotal - если что-то не слишком новое, узнаете название :-\. Посмотрите лог CC - если файл не упакован, получите более полное представление.

@Krec · 01.11.2016, 14:30 **[ТС]**

про вирустотал я тоже знаю.
Но речь не об этом. я хочу узнать совокупность этих функций что значит? на что больше похож?

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .

@Krec 6 / 3 / 0 Регистрация: 20.01.2012 Сообщений: 209
	01.11.2016, 14:30 [ТС]
	про вирустотал я тоже знаю. Но речь не об этом. я хочу узнать совокупность этих функций что значит? на что больше похож? 0