VirusTotal nehme ich immer nur zur Übersicht. Man muss auch immer die gefundenen Viren anschauen, ist es ein Alarm wegen eines Packers, sehe ich da kein Problem, ist es eine gefundene Signatur eines bösartigen Keyloggers, wird das Programm nicht geladen usw.
Bevor ich ein geladenes Programm öffne, lade ich es auch kurz in PEiD und danach je nachdem in den passenden Decompiler. Nicht, damit ich den Code selber verwenden kann (dafür ist der Großteil des Codes hier ungeeignet
), sondern damit ich auch sehe, dass das Programm jetzt nichts anderes macht als es soll.
