Статус: Архивная задача (доступна по премиум-подписке)
Сложность: лёгкая

Один из компьютеров компании был заражён. Мы подозреваем, что во всём виновата эта картинка из архива. Но не совсем уверены.

Перейти к задаче на HackerLab

Правила обсуждения:
• Эталонный разбор задания опубликован на HackerLab — доступ открыт держателям премиум-подписки
• Подсказки приветствуются, но без раскрытия путей решения
• Флагшеринг запрещён!

 

Через яндекс файл помечается как вредонос(

 

Через яндекс файл помечается как вредонос(

Я не вижу, чтобы у Вас был аккаунт на хакерлаб. Пришлите пожалуйста ссылку на свой профиль

 

Проблема с тем, что файл помечается как вредоносный не исправлена(

 

Проблема с тем, что файл помечается как вредоносный не исправлена(

Внутри архива реальный исполняемый файл, это часть задания. Для форензики совершенно нормальная ситуация.

В chrome и яндекс браузере откройте список загрузок и разрешите скачивание файла. Через Firefox скачивается штатно, без предупреждений.

Пароль от архива: hackerlab.pro

Распаковывайте и исследуйте в изолированной среде (ВМ). Это базовая гигиена

 

Проблема с тем, что файл помечается как вредоносный не исправлена(

Попробуйте, пожалуйста, ещё раз скачать. Обновили архив.

Почему файл может помечаться как вредонос?
В задании есть исполняемый файл, который намеренно имитирует поведение вирусов - это часть задания. Файл НЕ содержит вредоносного кода и не навредит вашему компьютеру.

Также для загрузки, как писали выше, можно попробовать использовать другой браузер. С Firefox у меня всё гуд)