skiddyskiddo

merci frérot je le cherchais partout

merci, mon site vient de sauter j'avais besoin d'un nouveau

carré bel article

Voici un guide complet sur comment vérifier si un programme est clean, en particulier des crack. Il vous apprendra également a utiliser virustotal correctement. LIKE OU LEECH [hide] La première chose à vérifier sur un scan VT est que la date du dernier scan est bien récente, si ce n'est pas le cas, relancez le scan (de nouvelles détections peuvent être trouvées et les anciens faux positifs supprimés). Ensuite, allez dans l'onglet "Détails" et regardez l'heure de création, la première apparition dans la nature et la première soumission. L'heure de création n'est pas toujours fiable car elle peut être falsifiée, mais si elle est manifestement fausse (par exemple 2099), cela devrait vous faire réfléchir. Quant aux deux autres, s'ils sont antérieurs à la date de sortie réelle d'un produit (par exemple, un jeu est sorti il y a 2 semaines mais il a été vu pour la première fois il y a 3 ans), il s'agit probablement d'un vieux malware recyclé (en supposant qu'il ne s'agisse pas d'un fichier de bibliothèque générique). Ensuite, regardez les noms sous lesquels il a été soumis. Les noms qui ressemblent à des hachages ou à 'sample1.exe' peuvent être ignorés, mais s'il apparaît sous 5 noms différents pour 5 produits complètement différents, il s'agit probablement d'un malware. Pour les logiciels piratés, les signatures ne seront pas utiles car les cracks ou les fichiers patchés ne seront pas valides, mais en général, une signature non valide serait suspecte. L'onglet relations n'est pas toujours disponible, mais s'il l'est, il peut être utile. Les parents d'exécution/parents de ressource sont des installateurs ou des archives, des éléments qui ont contenu, déposé ou téléchargé le fichier que vous analysez. Si vous analysez un programme d'installation et que vous ne l'avez pas extrait d'un autre fichier, vous pouvez l'ignorer, car il s'agit généralement de faux programmes d'installation. Dropped Files/Bundled Files indique les fichiers contenus dans le fichier analysé, qui sont extraits lorsque vous l'exécutez ou l'ouvrez. En particulier lors de l'analyse d'un fichier d'archive, l'examen de ces résultats est plus utile que celui de l'archive. VT fonctionne mieux avec les fichiers .zip, donc si vous avez un .rar ou autre, extrayez les fichiers, puis ajoutez-les à un .zip et téléchargez-le à la place. Si vous avez affaire à un fichier d'archive protégé par un mot de passe, qu'il soit .zip ou non, faites de même. Les adresses IP/URL contactées peuvent être utiles si les résultats sont majoritairement malveillants, mais certains antivirus sont trop réactifs et marqueront tout ce dont ils ont entendu parler par la sœur du coiffeur du cousin du promeneur du chien (par exemple, drive.google.com est actuellement marqué comme un site de phishing par l'un d'entre eux). Si le fichier est censé n'être qu'un keygen ou un patcher et qu'il fait des demandes, c'est suspect. L'onglet comportement est beaucoup plus complexe, mais en termes simples, l'ouverture et la lecture de fichiers et de clés n'est pas particulièrement inquiétante, l'écriture et la suppression de ses propres fichiers temporaires ne l'est pas non plus, et évidemment un installateur va écrire à différents endroits, mais s'il commence à aller là où il n'a pas besoin d'être, c'est suspect. Les actions mises en évidence sont rarement éclairantes, mais si vous voyez quelque chose comme "tous vos fichiers nous appartiennent", brûlez-le avec le feu. L'onglet communauté est typiquement un désordre, mais occasionnellement vous trouvez quelque chose d'utile. Enfin, nous revenons à l'onglet détections. Si elles sont toutes génériques/gen/susgen (ou essentiellement des détections génériques comme W32.Trojan.Gen), ou AI/ML (certaines détections AI/ML utilisent des étiquettes à un seul mot comme "malveillant", "suspect" et "dangereux"), et qu'il n'y a rien de spécifique, cela signifie généralement qu'elles détectent quelque chose qui ressemble à un malware, mais qui ne correspond à aucun malware connu. Ceci est courant pour les logiciels piratés, car ils utilisent des méthodes similaires à celles des logiciels malveillants (par exemple, l'empaquetage de fichiers, le cryptage, l'obscurcissement, l'injection de fichiers). Les détections riskware, hacktool et not-a-virus (cette dernière est spécifique à Kaspersky) sont également courantes pour les cracks, les patchs, les keygens, les activateurs, etc. Vous devez également garder à l'esprit l'âge du fichier (utilisez First Seen In The Wild et First Submission pour cela), car un fichier vieux de quelques heures à quelques jours n'aura probablement pas beaucoup de détections précises, alors qu'un fichier vieux de plus de quelques semaines devrait en avoir. Dans le cas d'un fichier vieux de deux ans par exemple, s'il s'agit uniquement de ce qui précède, tout va probablement bien. S'il y a plusieurs détections spécifiques similaires, c'est là que vous devez vous inquiéter. J'espère que cela vous aidera. Ce n'est pas aussi simple que "s'il y a moins de 5 détections, c'est probablement bon". PS: la traduction est un peu approximative, donc voici la source de ce guide https://www.reddit.com/r/Piracy/comments/n62da6/comment/gx4whhz/ [/hide]

merci bcp du partage j'ai galéré a trouver

merci tu gères de fou edit dead link

merci bcp du partage

j'espere c'est pas sherlock ni holehe mais merci

j'espere je l'ai pas déja, mais merci du partage

bv merci mon reuf

merci le boss

tu régales merci

heureusement que je suis bilingue, merci

merci du partage tu gères

merci ça servira au bilingues comme moi (non)

bon bah j'espere celui la marche

merci bcp pr le partage

merci frérot, j'espere que c'est pour python3 par contre

dinguerrie si ça marche mais je doute

merci mon reuf ça remplacera loic

hé mercé du tuto

merci bcp j'en ai besoin

merci pr le partage 😻😻

j'aimerais savoir si le card est vraiment risqué ? est-ce plus risqué que le rf ? est-il possible de se faire arrêter pour un rf ? merci d'avance

merci frro pour le partage