Форум ''Интернет и Право''

Основной раздел => Авторское право, программное обеспечение => Тема начата: Посетитель от 28 Октябрь 2009, 12:56:54



Название: Антивирусные сайты с информацией о файлах и АП
Отправлено: Посетитель от 28 Октябрь 2009, 12:56:54
В некоторых лиц. соглашениях написано, что программу нельза декомпилировать.
В случае с поиском вирусов на своем компьютере понятно, что можно.
В случае исследвоания файла тоже где-то читал, что можно.

Вопрос в другом. Есть много англо/китай -язычных сайтов с сохранеными результатами поиска вирусов в программах. Притом, там пишется информация, присутсвующая в структуре самого файла.

Например, вот распространненый: http://www.virustotal.com/analisis/963f2e1769790ae402809e8f77275a219c67de414a7fbc13d687aa8070d5f10c-1256597978

Или вот еще огромный сайт: http://file.ikaka.com/

и т.п.

Как они обходя этот запрет? Чтобы узнать некоторую информацию о файле, нужно залезть во внутрь и изучить структуру PE-файла. Секция с кодом не трогается. Может в силу этого?


Название: Re:Антивирусные сайты с информацией о файлах и АП
Отправлено: Николай Николаевич Федотов от 30 Октябрь 2009, 09:06:24
Как они обходя этот запрет?
А почему уважаемый собеседник решил, что они его обходят?


Название: Re:Антивирусные сайты с информацией о файлах и АП
Отправлено: Посетитель от 30 Октябрь 2009, 15:59:47
Почти каждом лицензионном соглашении есть пункт о запрете на декомпилирование/дизассемблирование.

Чтобы узнать, что у файла внутри, надо произвести дизассемблирование.


Название: Re:Антивирусные сайты с информацией о файлах и АП
Отправлено: Николай Николаевич Федотов от 30 Октябрь 2009, 23:51:18
Почти каждом лицензионном соглашении есть пункт о запрете на декомпилирование/дизассемблирование.

Чтобы узнать, что у файла внутри, надо произвести дизассемблирование.
Это так.

Теперь, чтобы наша позиция была логичной, надо ответить на следующие вопросы. Заключает ли антивирусный аналитик (его работодатель) лицензионный договор с правообладателем заражённой программы? Всегда ли действует указанный запрет? Какая предусмотрена ответственность за нарушение условий лицензионного договора вообще и запрета на декомпиляцию в частности?


Название: Re:Антивирусные сайты с информацией о файлах и АП
Отправлено: Igor Michailov от 07 Ноябрь 2009, 19:07:59
Чтобы узнать, что у файла внутри, надо произвести дизассемблирование.
Может конечно что-то изменилось в этом мире, но, на сколько мне известно, декомпилировать код программы не всегда возможно.

Притом, там пишется информация, присутсвующая в структуре самого файла.
Ой ли? Вы и вправду верите, что в трояне написано:
"Это вредоносная программа  GameThief.Win32.OnlineGames.pnx" ?



Название: Re:Антивирусные сайты с информацией о файлах и АП
Отправлено: ckotina от 06 Декабрь 2009, 21:31:18
на сайте не выложены результаты декомпиляции, а описаны отличительные признаки программы. т.е. секция N такая-то, адреса такие-то, хэши такие-то.