В прошлой статье я рассказал, как устроен Lagoscope, и пообещал отдельно разобрать отчет VirusTotal — по вкладкам, со всеми срабатываниями и странными строчками. Я сел за него и почти сразу понял, что разбирать, по сути, нечего. Отчет был настоящим, но проверял он не совсем то, что ожидалось.