Так btcarmory.org было приостановлено и пусто.  Однако Я был в состоянии стащить "монтажники" используя виртуальную машину, прежде чем он был снят, и в настоящее время у них в архиве дегтя ждет ... что-то! Кто-нибудь есть рекомендации о том, как идти об анализе исполняемых файлов и выяснить, что они делают? Я очень интересно знать, как они решили "атака" вы. Было ли это просто бумажник угон, какой-то троян, или, может быть, даже не связанные вредоносные программы, что делает другие вещи.

Я знаю, что есть только так много вы можете сделать с скомпилированными, но я подозреваю, что есть люди, которые знают, как правильно изолировать и контролировать исполняемый файл в то время как он работает. Я представляя трассировку низкого уровня системных вызовов, сетевой доступ, обращение к диску, и т.д., в то время как запустить его в виртуальной машине. 

Я не буду размещать загрузку вредоносных программ публично, но если кто-то фон для их анализа, или соединения, которые делают, я буду счастлив послать их. У меня есть и в EXE-файл для Windows, и интереснее (Для меня) в Linux / ELF "armoryamd64.out",