Temo che il tuo file binario compilato differisca molto dal malware effettivo che può essere trovato in natura. Diversi compilatori e flag della riga di comando produrranno file binari completamente diversi e il binario del malware può essere ulteriormente ottimizzato / offuscato utilizzando strumenti aggiuntivi o anche manualmente.

L'invio del file binario compilato è probabilmente controproducente sprecherà solo il tempo di tutti. Invece, se non puoi inviare direttamente il file del codice sorgente (perché il loro modulo richiede un binario, ecc.), Prova a metterti in contatto con un essere umano e fornisci loro la fonte.

dovrei inserirlo nel mio IDE, compilarlo e poi inviare loro la versione compilata

Non è una buona opzione. A meno che non ci sia qualche motivo per credere che l'autore del malware e voi abbiate un ambiente di sviluppo in comune a cui il fornitore di AV non può ragionevolmente accedere, il fornitore di AV può farlo da solo e lo farà se pensa che potrebbe aiutare. È molto probabile che possano fare un lavoro migliore nel considerare la domanda "come potrebbe essere il malware rilasciato e come possiamo rilevare l'intera varietà di malware che probabilmente vedremo attaccare questo difetto?" di quanto puoi, perché è esattamente nella loro linea di lavoro.

Considera: che nelle tue mani, dal momento che non sei malizioso, questo diventa una prova di codice di exploit concettuale. Potrebbe essere stato inteso come malware e non hai scoperto tu stesso il difetto, ma tralasciando i dettagli di merito e priorità, sei praticamente nella stessa posizione riguardo alla divulgazione in cui ti trovi se avessi scoperto tu stesso il difetto e scritto questo codice per dimostrarlo sfruttabile.

Almeno dovresti:

• Cerca per brevi sezioni riconoscibili del codice online per assicurarsi che questo codice sorgente specifico non sia già pubblicato. So che hai dedotto diversamente, ma non riesco a scrollarmi di dosso la fastidiosa sensazione che forse questo è codice di exploit proof of concept e non malware.

• Esegui il processo di divulgazione dei difetti del fornitore del "programma di sicurezza" sfruttato da questo codice. Se non hanno una procedura, invia un'e-mail o contattali in altro modo e chiedi. Fai tutto il possibile all'interno di questo processo per trasmettere la tua conclusione che un exploit funzionante per il difetto è già in circolazione.

• Se non si ottiene una risposta soddisfacente, rivolgersi a uno o più fornitori di AV. Scopri in che modo il fornitore scelto preferisce ricevere richieste di malware o utilizza un elenco esistente di dettagli di contatto. Poiché questo è un caso alquanto insolito, in quanto hai una sorgente da inviare piuttosto che un file binario dannoso, ti consiglio di appoggiarti a qualsiasi cosa che sembri che potrebbe esserci un essere umano dall'altra parte.

• Non concentrarti solo sull'AV che usi: se riesci a persuadere qualsiasi (importante) fornitore di AV a riconoscere il problema, altri, incluso il tuo, seguiranno. I fornitori di AV più grandi sono anche in una posizione migliore per convincere il fornitore del software difettoso a fare qualcosa al riguardo piuttosto che, senza offesa per te, una persona a caso. Se riesci a identificare dalla stampa i ricercatori della sicurezza che hanno precedentemente scoperto difetti nello stesso software o software dello stesso fornitore, includili nell'elenco delle persone da contattare. Hanno già affrontato il processo di divulgazione che non è riuscito a soddisfarti.

• Se ancora non ottiene una risposta soddisfacente, come ultima risorsa assoluta, invia una versione binaria compilata [* ] del sospetto malware come sopra, e spero che la loro routine per i binari inviati funzioni meglio di quanto non facessero con il codice sorgente.

[*] hai già compilato esso, quindi la nave ha navigato sulla preoccupazione che potrebbe sfruttare il tuo compilatore oltre che essere codice per sfruttare questo programma di sicurezza. Del resto, potrebbe sfruttare il tuo editor di testo e l'hai già visto con quello. potrebbe sfruttare il tuo stack di rete e l'hai già scaricato. Questa è la vita.

La soluzione più comune per gestire i file malware è comprimerli (ad esempio in un file zip). Tuttavia, poiché molti strumenti AV ora guardano all'interno degli archivi, potrebbe essere necessario contrastare i tentativi di ispezione automatica: la soluzione più semplice è semplicemente inserire una password nel file zip (che crittografa i contenuti).

Come una regola, la password viene distribuita insieme al campione di malware, poiché stai cercando di impedire che venga aperta dalle macchine, ma non dagli esseri umani. Spesso la password sarà una sorta di testo di avviso, come "malware" o "questo è un virus" o qualcosa del genere, in modo da rendere assolutamente chiaro a tutti gli esseri umani che i contenuti potrebbero essere dannosi.

Non so quale sia il fornitore di AV a cui desideri inviarlo (in realtà, non sono sicuro del motivo per cui vorresti limitare la tua presentazione a un singolo fornitore di AV)

quello che devi fare è contattare il venditore AV. Avranno alcune e-mail / mailing list / forum / chat… disponibili. Spiega che hai un codice sorgente dannoso e desideri inviarglielo. Il tuo problema è portare il file a un essere umano (supponendo che nessuno possa mai dare un'occhiata ai binari non eseguibili che gli vengono inviati, il che sembra un errore da parte loro), -oppure, a volte, al dipartimento giusto-, che quindi assicurati che arrivi alla persona giusta.

Tieni presente che il codice sorgente che hai trovato potrebbe non essere dannoso, i loro analisti sono troppo occupati per elaborare il tuo campione (ma assicurati che lo manterrà archiviato solo nel caso sia utile in futuro), o la società di AV potrebbe anche non preoccuparsi (non ha l'obbligo di esaminare i tuoi invii, dopotutto).

Se si utilizza Avast AntiVirus, una volta aperta l'interfaccia utente, dovrebbero essere presenti le informazioni di contatto da qualche parte. Anche un appassionato di posta elettronica andrà bene. Basta copiare e incollare e inviarlo. In un modo o nell'altro un dipendente lo invierà dove deve andare.
Ora, per una misura di sicurezza, nel caso in cui il malware facesse qualcosa "dietro le quinte", è una buona idea eseguire una scansione all'avvio. (Un'opzione disponibile nella maggior parte degli AV).