Как чекать тpoян на палево

Представим ситуацию, что вот вы скинули свой криптованный троян некоему индивидууму. Как узнать, что он залил/не залил его на вирустотал?

Все довольно просто. Заходим на http://onlinemd5.com/ и получаем хеш нашей малварьки:

md5file

onlinemd5.com

Таких сервисов уйма:

  • https://md5file.com/calculator
  • http://hash.online-convert.com/ru/md5-generator
  • http://md5.my-addr.com/md5sum_for_file-md5_file_checksum/online_md5_file_hash_generator_tool.php
  • http://www.hashemall.com/
  • http://getmd5checker.com/
  • http://www.fileformat.info/tool/hash.htm
  • http://i-tools.org/hash

Заходим на вирустотал, выбираем "Найти" и вставляем хеш нашего файла, жмем кнопочку и видим результат:

virtot

Срем кирпичами

На вирустотале такой рожи не будет, но вы вполне ее сможете увидеть в зеркале. В случае если файл не был залит, будет написано "Файл не найден. Запрашиваемый файл отсутствует в нашей базе данных".
Всем мира и добра.