decompiling - ウイルス感染ファイル 逆コンパイル

Question

ウイルスに感染した実行ファイル (program.exe) があります。

逆コンパイルまたはウイルスを除去する方法はありますか? このプログラムをあまり使う必要はありませんが、どのように機能するのか非常に興味があります。

脅威名は Suspicious.Cloud.2 です。Linux も使用すると脅威になりますか?

Answer 1

ウイルスを除去することはできませんが、プラットフォームによっては「逆コンパイラ」が市場に出回っていますが、これが役に立つかどうかは別問題です。実行可能ファイルをターゲット プロセッサのベース アセンブラに逆コンパイルするだけのプログラムもあります。もちろん、ウイルス コードが何らかの形式の変数/手順を介して実行されたかどうかによって異なります。

一方、特にこのウイルスのノートンでは、多くの誤検知が報告されています。最初にチェックする価値があります。