Después de la instalación de Kaspersky en una máquina con Windows, se detectaron y eliminaron varios virus troyanos. Ahora, estoy buscando una manera de recuperar esos troyanos eliminados por kasperky. (para exportarlos a una máquina virtual para su posterior análisis)
Si Kaspersky le ha proporcionado registros de lo que eliminó, es posible que pueda recuperar los archivos. La compañía anteriormente conocida como diskeeper tiene un programa de recuperación que debe permitirle encontrarlo.
Asegúrese de desactivar temporalmente Kaspersky o designar un directorio que deba ignorar para colocar los archivos. Una vez que se hayan recuperado los archivos, deberá volverlos comprimidos con contraseña, de lo contrario, cada vez que intente moverlos alrededor del antivirus, querrá purgarlos nuevamente.
Dicho todo esto, a menos que sea un experto en ingeniería inversa / piratería de ensamblajes, esto no parece ser algo seguro.
Lea otras preguntas en las etiquetas antivirus incident-analysis trojan