Защити себя от стилеров крипто кошельков

[luxorif 96]

Неделю назад у меня утекла вся информация о кошельке. Сканирование системы антивирусом ничего не дали (пользуюсь касперским). Решил поискать в ручную, в логах ОС нашел признаки работающего в системе RAT-ка, в шедулере находился задача для подгрузки и запуска средства. 

Написал простую программу для сканирования основных методов запуска вредоносного ПО. Проверяется шедулер, авторан, реестр, скрытые исполняемые файлы и т.п.

 

Если вдруг кому понадобится, то залил её на мегу: 

https://mega.nz/file/1w8DgaxI#tKUPiH2YSnIcHnctPMwKU6A9zbr-RAQWEjm8uPNNYIg

 

MD5: 68869c5d37fa83410db596dd13db2387

 

Если было полезно, то жду фидбек с предложениями по улучшению

Edited October 27, 2021 by luxorif

[luxorif 96]

5 minutes ago, Jordano said:

Все равно это очен трудно сделать если вы постоянно какие то сомнительные файлы скачивать будете то еще сложнее все бует

Полностью с тобой согласен. Всё зависит исключительно от "чистоплотности". Но никто не застрахован от случайных залётов. Кажется мне эту дрянь принес знакомый на флешке...

[PhantomDanny 0]

Интересная тема, добавил бы какой-нибудь поиск по сервисам. Если интересно могу помочь с разработкой скинешь исходники?

[luxorif 96]

53 minutes ago, PhantomDanny said:

Интересная тема, добавил бы какой-нибудь поиск по сервисам. Если интересно могу помочь с разработкой скинешь исходники?

Не уверен, что это на столько интересная тема что-бы подключать вас сюда)

Но скинул в лс для общего ознакомления

Edited October 26, 2021 by luxorif

[valera_gonta 1]

Спасибо за подгон. Не люблю связываться с АВ в обычной жизни, однако подобные утилитки заставляют задуматься об их необходимости.... 3 детекта🤦‍♀️