Как протестировать вирус?

Discussion in 'С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby' started by Tikson, 2 Jul 2006.

  1. Tikson

    Tikson Elder - Старейшина

    Joined:
    9 Oct 2005
    Messages:
    263
    Likes Received:
    42
    Reputations:
    14
    Допустим я написал вирус.Как его лучше затестить?Лучше его под виртуальной машиной запускать или лучше делать откат системы?
     
  2. Deem3n®

    Deem3n® RTFMSDN

    Joined:
    19 Sep 2005
    Messages:
    378
    Likes Received:
    153
    Reputations:
    164
    Первое + cнапшоты + всякие там системные мониторы: Filemon, Regmon (_http://www.sysinternals.com)
     
  3. Ch3ck

    Ch3ck Elder - Старейшина

    Joined:
    9 Jun 2006
    Messages:
    1,362
    Likes Received:
    1,157
    Reputations:
    430
    На твоём месте я бы запускал только под виртуалкой.... ;)
     
  4. Tikson

    Tikson Elder - Старейшина

    Joined:
    9 Oct 2005
    Messages:
    263
    Likes Received:
    42
    Reputations:
    14
    Deem3n® можешь про них рассказать?
     
  5. tclover

    tclover nobody

    Joined:
    13 Dec 2005
    Messages:
    741
    Likes Received:
    682
    Reputations:
    287
    а что ты хочешь "затестить"? ну вирус... ну и что? =)
     
  6. +toxa+

    +toxa+ Smack! SMACK!!!

    Joined:
    16 Jan 2005
    Messages:
    1,674
    Likes Received:
    1,028
    Reputations:
    1,228
    Советую юзать shadow user

     
    _________________________
    #6 +toxa+, 2 Jul 2006
    Last edited: 2 Jul 2006
  7. Tikson

    Tikson Elder - Старейшина

    Joined:
    9 Oct 2005
    Messages:
    263
    Likes Received:
    42
    Reputations:
    14
    tclover а вдруг он у меня на компе останется....вот и хочу аккуратно затестить
     
  8. Rabid Rabbit

    Rabid Rabbit Elder - Старейшина

    Joined:
    31 Aug 2003
    Messages:
    161
    Likes Received:
    15
    Reputations:
    -9
    Моно под виртуалкой. Моно установить ХП на второй винт а первый воще отключить или настроить права так чтобы вторая винда не могла сунуца (нтфс ессесно) зависит от вредности виря - тксказать в условиях, макс приближенных к рабочим. У мну два винта, на обоих хрюха стоит. Вот второй какраз для всяких таких тестов.