ВАЖНО Скачать фильм Вызов 2023 (И вирус вместе с ним)


X-Shar

:)
Администрация
Регистрация
03.06.2012
Сообщения
6 142
Репутация
8 267
1690212755737.jpeg


Хе словил интересный вирус, который сейчас распространяется на всех торрентах, где можно типо скачать этот фильм, вот например ссылка:

Вам нужно авторизоваться, чтобы просмотреть содержимое.


Что тут у нас происходит, предлагают скачать файл, около 2 гигов:
Chalenge (Chalenge RUSS AUDIO 2023) russkie film (2023) FULL HD VIDEO 1080p Free torrent RU AUDIO full HD.mp4.scr

Всё круто, если бы не НО:

Как вы видите расширение файла mp4.scr.

Далее если вы запустите файлик, то вместо фильма, в папку темп дропнится такой файлик:tmpD763.tmp

Он-же на VT:


Он-же и в автозагрузку кстати, не поленится и добавится...)

Вот что ещё интересно, если посмотреть этот Chalenge (Chalenge RUSS AUDIO 2023) russkie film (2023) FULL HD VIDEO 1080p Free torrent RU AUDIO full HD.mp4.scr, то на самом деле это исполняемый файл, размером около 2 кб., всё остальное специально раздуто нулями в оверлее, для отвода глаз.)))

В итоге как минимум утекут ваши пароли и прочие данные, т.е. похоже на стиллер, причем требует повышения прав UAC зачем-то, для чего он ещё и в автозагрузку добавляется не изучал.

Но долбит не хило айпи:

  • 192.229.211.108:80 (TCP)
  • 20.99.133.109:443 (TCP)
  • 20.99.185.48:443 (TCP)
  • 20.99.186.246:443 (TCP)
  • 23.216.147.64:443 (TCP)

Во вложении прилагаю сами семплы, для изучения.
Исходник сократил, что-бы 2 гига не лить.

Пароль:111

Кто-то видно знает толк в изврате.Dmeh-Smeh-Smeh!!!Dmeh-Smeh-Smeh!!!Dmeh-Smeh-Smeh!!!

Но к своему стыду скажу, что я щёлкнул, подумал что mp4.scr, что это какой-то новый формат.)

Да ещё и эта штука на всех популярных торрент-трекерах, вот так-вот.

Т.е. скачало это много людей, вот так-вот.)

Да в общем, качайте фильм "Вызов - 2023" в хорошем качестве, смотрите фильм Вызов 2023 онлайн и бесплатно.)))
 

Вложения

  • Chalenge (Chalenge RUSS AUDIO 2023) russkie film (2023) FULL HD VIDEO 1080p Free torrent RU AU...zip
    1.5 МБ · Просмотры: 8
  • tmpD763.tmp.zip
    674 КБ · Просмотры: 8

X-Shar

:)
Администрация
Регистрация
03.06.2012
Сообщения
6 142
Репутация
8 267
Интересный поворот, видел этого майнера в MalwareBazaar, интересно то, что
А, это майнер ?

Я особо не ковырял, думал стиллер, но тем лучше...

Кстати он ещё повышение прав уак требует.)
 

X-Shar

:)
Администрация
Регистрация
03.06.2012
Сообщения
6 142
Репутация
8 267
А кто-нить знает, где можно скачать этот фильм ?
Кроме этого вируса ничего не нашел.:(
 

X-Shar

:)
Администрация
Регистрация
03.06.2012
Сообщения
6 142
Репутация
8 267

X-Shar

:)
Администрация
Регистрация
03.06.2012
Сообщения
6 142
Репутация
8 267
Интересный поворот, видел этого майнера в MalwareBazaar, интересно то, что
Если интересно, то это не майнер, это ботнет.

Далее в зависимости от команды, может запускаться стиллер или ещё что-то.

Вообще поизучал, очень интересный зверёк, есть у меня мнение, что его используют разные владельцы.

Вот:

1690319583464.png


После запуска дропается tmp45f5.tmp.exe в темп, далее он запускается, также копируется в автозагрузку.

Ну и далее потом в зависимости, какие будут команды, например я несколько раз ловил стиллер, ну т.е. такое поведение типо:

1690319756116.png


На вирустотал можно глянуть:

Но поведение разное, на разных запусках, видимо разные задачи или владелец.
 

X-Shar

:)
Администрация
Регистрация
03.06.2012
Сообщения
6 142
Репутация
8 267
Да, видимо разные нагрузки у этого ботнета.
Но прикольно, кстати антивирусы не все детектят по крайне мере статик детект сбит.)
 

Spectrum735

Просветленный
Просветленный
Регистрация
21.02.2019
Сообщения
280
Репутация
154
Как обычно, про рантайм никто не думает)
 
Верх Низ