Para quem não conhece este site, ele serve para analisar o que programas executaveis fazem no seu computador quando é executado, é uma ferramenta poderosa na identificação de malwares, visto que ele mostra tudo o que aquele arquivo *.exe faz.
Tutorial:
Entre no site Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... você vai ver uma tela como essa:
![](http://img82.imageshack.us/img82/3545/an1.jpg)
Selecione o arquivo que você quer enviar, neste caso eu peguei em um site um arquivo contaminado com o Ardamax keylogger e enviei.
![](http://img441.imageshack.us/img441/9365/an2l.jpg)
Digite o código pedido e clique em Submit for Analysis e aguarde enviar o arquivo.
![](http://img31.imageshack.us/img31/543/an3a.jpg)
Após enviado o arquivo ele vai abrir esta tela , mostrando que ele está analisando o arquivo, aguarde o termino.
![](http://img30.imageshack.us/img30/8200/an4.jpg)
Esta tela quer dizer que ele terminou de analisar seu arquivo então você escolhe uma das formas de visualização. No caso vou escolher Html.
![](http://img74.imageshack.us/img74/9562/an5.jpg)
Logo de inicio ele mostra um resumo do que aquele arquivo que você enviou é capaz de fazer, neste caso ele inicia com o windows altera as opções de segurança do internet explorer etc...
![](http://img199.imageshack.us/img199/2903/an66.jpg)
Ele mostra também todas as chaves de registro que o programa leu , alterou ou inseriu.
![](http://img74.imageshack.us/img74/4665/an7.jpg)
Mostra também todos os arquivos que a partir da execução daquele arquivo inicial ele criou, neste caso ele cria arquivos na pasta do windows para se esconder.
O site em si mostra muito mais informações que estas, coloquei apenas essas imagens para vocês terem uma noção do que ele é capaz de fazer. Com essa ferramente você pode identificar até malwares ainda não identificados por AV somente analisando os relatórios gerados.
Um porém é que ele somente consegue analizar arquivos *.exe portanto fica de fora .scr etc.
Crédito: fabiocpv
Tutorial:
Entre no site Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... você vai ver uma tela como essa:
![](http://img82.imageshack.us/img82/3545/an1.jpg)
Selecione o arquivo que você quer enviar, neste caso eu peguei em um site um arquivo contaminado com o Ardamax keylogger e enviei.
![](http://img441.imageshack.us/img441/9365/an2l.jpg)
Digite o código pedido e clique em Submit for Analysis e aguarde enviar o arquivo.
![](http://img31.imageshack.us/img31/543/an3a.jpg)
Após enviado o arquivo ele vai abrir esta tela , mostrando que ele está analisando o arquivo, aguarde o termino.
![](http://img30.imageshack.us/img30/8200/an4.jpg)
Esta tela quer dizer que ele terminou de analisar seu arquivo então você escolhe uma das formas de visualização. No caso vou escolher Html.
![](http://img74.imageshack.us/img74/9562/an5.jpg)
Logo de inicio ele mostra um resumo do que aquele arquivo que você enviou é capaz de fazer, neste caso ele inicia com o windows altera as opções de segurança do internet explorer etc...
![](http://img199.imageshack.us/img199/2903/an66.jpg)
Ele mostra também todas as chaves de registro que o programa leu , alterou ou inseriu.
![](http://img74.imageshack.us/img74/4665/an7.jpg)
Mostra também todos os arquivos que a partir da execução daquele arquivo inicial ele criou, neste caso ele cria arquivos na pasta do windows para se esconder.
O site em si mostra muito mais informações que estas, coloquei apenas essas imagens para vocês terem uma noção do que ele é capaz de fazer. Com essa ferramente você pode identificar até malwares ainda não identificados por AV somente analisando os relatórios gerados.
Um porém é que ele somente consegue analizar arquivos *.exe portanto fica de fora .scr etc.
Crédito: fabiocpv
Comment