Malware van programma scheiden

[Drag0nizer]

Ik wil graag het programma Winxcorners gebruiken om de task view aan een hot corner te verbinden. Maar als in hem door hybrid analysis haal dan staat er dat dit malware en crypto bevat.

Https://www.hybrid-analys.../64803c18d132022006030c68

1: Found transport agent related strings used by exchange malware
2: Contains CRYPTO related strings
3: Sample was identified as malicious by at least one Antivirus engine

Kun je de slechte code wissen uit het programma en het dan veilig gebruiken?

[Boudewijn]

Zeker je kunt met een debugger als oply de code patchen. Maar dat is tijdrovend en vrij specialistisch

Weet je zeker dat je niet gewoon een malware sample hebt?

[F_J_K]

Drag0nizer schreef op zondag 14 april 2024 @ 10:12:
Kun je de slechte code wissen uit het programma en het dan veilig gebruiken?

Het kan inderdaad als je goed weet wat je doet. Maar in het algemeen: nee. En als het daadwerkelijk malware is, kan je er totaal niet van uitgaan dat dit het enige is. Of anders gezegd, je kunt dan net zo makkelijk zelf een dergelijke tool programmeren

Al betekent 1 waarschuwing niet dat het zeker malware is. Zo'n tool kan niet-standaard methoden gebruiken en een false positive opleveren.

Hier zou ik het zekere voor het onzekere nemen: meld het bij de maker, wacht een versie af die geen waarschuwing oplevert.

[Drag0nizer]

O nee zelf een tool programmeren kan ik niet. Maar omdat de code op github staat dacht ik dan is er misschien wat makkelijker aan te passen

[CodeCaster]

Hoe kom je aan de .exe?

[Mavamaarten]

Het goede nieuws is dat Winxcorners open source is, en dat je dus gewoon de source kan nemen, bekijken, en compileren om deze te gebruiken: https://github.com/vhanla/winxcorners

Daarnaast lijkt het er zelfs niet echt op dat dit een malware sample is. De redenen tot detectie zijn maar matig overtuigend (slechts 1 AV engine detecteert hem, wat referenties in strings). Als je zeker wil zijn, compileer dan zelf de executable van de source. Anders haal je hem gewoon uit de github releases en scan je hem even met virustotal en als daar geen noemenswaardige detecties uit komen dan zou ik het gewoon vertrouwen.

Het is heel slim van je dat je hier niet hersenloos mee omgaat, maar denk dat je misschien te voorzichtig bent hier.