История о том, как будучи сборищем идиотов, рассказать всем, что вы - сборище идиотов

[sporaw]

Ну, или просто о жадности и глупости. Обычно, эти вещи связаны друг с другом

Comments

[anonymous]

> Декомпиляция одной из таких версий показала, что она прячет копию сжимаемого файла (незатейливо, прямо в папку C:\Games), а архив заполняет «мусором»

По-моему, это из "пушки по воробьям".
Достаточно filemon, или правильно-настроенной виртуалки со снапшотами.

[anonymous]

Под линуксом вообще хватило бы strace

[sporaw]

Это все обманывается очень легко обфускацией обращений.
Когда лог начинает занимать 10 гб )
Правда, это не может не вызвать вопросов )

[anonymous]

Даже 10 гб проще механически распарсить, чем заморачиваться с декомпиляцией.
И если там видна запись в c:\games - юный "гений" идёт на три буквы.

[sporaw]

Ну я вам шедулед таск создам на запуск через 15 секунд, а в таск этот запихну cmd или ps
Который и произведет (внешний процесс-интерпретатор, не связанный с моим процессом) всю необходимую работу

Парсите дальше filemon :)
(вы там ничего не найдете)

Так что только декомпиляция.