Возможна ли слежка или иное вредоносное воздействие от данного файла?

Question

[Name422]

Здравствуйте.

Есть одна программа: Mars Notebook.
www.mars-soft.net/rus/notebook.htm

Для русскоязычных пользователей она бесплатна.
Чтобы пользоваться всеми возможностями этой программы, нужно зарегистрироваться.
Для этого нужно скачать файл Notebook.usr (правым кликом - сохранить как)
и сохранить его в каталог с программой, перезапустить программу, если была загружена.

1) Возможна ли слежка или иное вредоносное воздействие компьютеру от данного файла?

2) Как происходит механизм проверки, что программу регистрирует русскоязычный пользователь? Просто зарегистрировать эту программу может попытаться житель любой другой страны.

Антивирус на данный файл не ругается.

P.S. Нет, это не реклама.

Answer 1

[nirvimel]

1. В виртуальную машину ставите Windows XP SP3 (чистый корпоративный, а не какую-то говносборку).
(Не говорите, что это долго, если это надо сделать один раз, и пользоваться потом постоянно).
2. Делаете снепшот виртуалки с чистой свежеустановленной ОС.
3. Ставите своего торояна (пусть даже это - очень ценная и полезная программа, разницы нет).
4. Делаете снепшот виртуалки со свежеустановленным трояном.
5. Запускаете эту Вашу Прелесть. Работаете с ней ровно один сеанс.
6. Откатываете виртуальную машину к снепшоту (4) (или к снепшоту (2), когда захочется поиграть с другим трояном).
...
7. PROFIT.

Answer 2

[CityCat4]

Можно для проверки закинуть файл на virustotal.

Проверка, что программу регистрирует русскоязычный пользователь? Ну, FAR например делал так - "введите наименование текущего дня на русском языке". Это конечно топорная защита, но и программа не на экспертов по ИБ рассчитана :)

Comments

[athacker]

Дос Навигатор, помню, загадки загадывал :-) Ответы на которые не-носителю языка было бы трудно узнать :-)

[CityCat4]

athacker: А еще они, черти, ключ портили, если обнаруживали пиратку :) Приходилось ставить на него атрибут readonly :D Замечательная была программа...

Answer 3

[Андрей]

Загрузите во что-нибудь из этого :
https://securityintelligence.com/comparing-free-on...
или этого
https://www.raymond.cc/blog/analyze-suspicious-exe...
и изучайте.
Я бы посоветовал malwr