.exe Entschlüsseln

[RatexIndex]

Hallo Community

Wie der Titel schon sagt Suche ich jemanden der eine .exe entschlüsseln kann. Diese Beinhaltet aber laut Analyse schon einige Viren dennoch ist es mir wichtig davon Daten auslesen zu können.

Kann jemand mir dabei Helfen oder ist es Verboten danach zu Fragen ?


Mit freundlichen Grüßen
RatexIndex

[Ares]

Was meinst du mit entschlüsseln? So was wie Reverse Engineering? Solltest du vielleicht mal in der Coding Sektion schauen.

[RatexIndex]

Ich brauch einfach den Source Code um zu wissen was diese exe macht weil ich bei 20 Trojanern nicht denke das die exe das macht was sie soll

[Error-404]

Ich bin mir nicht ganz sicher, ob das geht. Ich mein gehört zu haben, dass das nicht wirklich funktioniert..
Immerhin ist die .exe ja schon compiled und das wirst du wohl kaum übersetzen können.

[Ares]

Ich glaube, hier kann dir besser geholfen werden
#moved…

[RatexIndex]

Originally Posted by Error-404

Ich bin mir nicht ganz sicher, ob das geht. Ich mein gehört zu haben, dass das nicht wirklich funktioniert..
Immerhin ist die .exe ja schon compiled und das wirst du wohl kaum übersetzen können.

Doch ich kannte mal jemanden der konnte mir den kompletten Source Code generieren mit Umwegen leider aber kein Kontakt mehr. Ich weis noch nicht mal ob die Datei verschlüsselt ist traue mich das ding einfach net zu entpacken xD vielleicht kann man sie auch so Auslesen aber ich habe bei Virtual Box nur Linus Systems im Einsatz.

[DAS IST VEGAAZ]

Virtual Box - Win XP drauf - testen

[RatexIndex]

Es geht ja darum wie ich die Compile deswegen dachte ich mir Frage ich lieber jemanden der das machen kann.

[warfley]

Das problem ist native Executeables kann man nicht so einfach wieder dekompilieren, da muss man mit reverse Engineering ran, und das ist relativ aufwendig.

Das kannst du dir vorstellen wie einen Kuchen, man nimmt seine Zutaten, vermengt sie (source) und tut die Masse dann in den Backofen (Kompilieren). Aus einem gebackenen Kuchen die Eier zu bekommen ist recht schwer, deine einzige Möglichkeit ist es den Kuchen zu analysieren und versuchen ihn wieder herzustellen (reverse Engineering).

Der Vergleich ist zwar nicht so sehr akkurat erläutert die problematik aber sehr gut.

Wenn es eine .Net exec ist stehen deine Chancen schon besser, da diese JIT kompiliert werden, und daher noch wesentlich mehr Informationen über den Ursprünglichen Source drin stehen als in nativen execs

[Daifoku]

handelt es sich um eine AutoIt exe ? Dann kannst einfach den internen Dekompilierer verwenden.

Falls es keine AutoIt exe ist, fingter weg. Die Viren werden dir nicht umsonst angezeigt.

[RatexIndex]

Ich darf den Link hier nicht Posten aber hat jemand Interesse oder ist Neugierig ?
Dann Sende ich den per PM.


Und Danke euch für eure Informationen

[tolio]

poste mal den virus total link hier

[RatexIndex]

Dennoch will ich wissen wohin die Daten kommen bzw wohin sie gesendet werden wenn diese exe nur ein Trojaner ohne Funktion ist.

[tolio]

kannst du die datei mal irgendwo hochladen und den link posten?

[RatexIndex]

Ich kann dir den Link von der Website schicken wo sie ist per pn wenn du willst.