Чем изучить SCR?

Question

[littleguga]

Упало на непубличную почту письмо с файликом "МЕСЯЧНЫЙ ОТЧЕТ СРОЧНО...................scr", хочется посмотреть, что там хотели натворить. Подскажите, чем можно декомпилировать и изучить?

Answer 1

[CityCat4]

Насколько я помню, это файл "хранителя экрана" винды, он исполняемый, скорее всего подойдут стандартные инструменты для анализа виндовых исполняемых файлов

Comments

[littleguga]

Можете подсказать какие, например, пожалуйста?

[CityCat4]

littleguga: В отношении винды я юзер :) Винда для меня - игровая система и как юзеру мне достаточно знать, что это исполняемый файл и его трогать не надо :)

Answer 2

[morgan]

notepad++ сначала попробовать

Comments

[littleguga]

бинарная каша

Answer 3

[Plinio]

Вам обязательно именно читать код? Как я понимаю, нужно всего лишь ознакомиться с результатами работы этого "чуда". Установите виртуальную машину, например берите Oracle VirtualBox и ставьте туда Windows XP, при желании можете просто скачать OVA файл с уже готовой системой, это как игру поставить и запустить, легко, далее установите в неё любую из программ для отслеживания изменений в системе, запустите подозрительный файл, сравните, вот и готово.

Comments

[littleguga]

Думал о таком, но очень лениво потом ловить на какой mail посылает, разворачивать и т.д.
Думал просто декомпильнуть и на наличие почт "хакера" посмотреть.