ВАЖНО Скачать фильм Вызов 2023 (И вирус вместе с ним)

[X-Shar]

Хе словил интересный вирус, который сейчас распространяется на всех торрентах, где можно типо скачать этот фильм, вот например ссылка:

Что тут у нас происходит, предлагают скачать файл, около 2 гигов:
Chalenge (Chalenge RUSS AUDIO 2023) russkie film (2023) FULL HD VIDEO 1080p Free torrent RU AUDIO full HD.mp4.scr

Всё круто, если бы не НО:

Как вы видите расширение файла mp4.scr.

Далее если вы запустите файлик, то вместо фильма, в папку темп дропнится такой файлик:tmpD763.tmp

Он-же на VT:

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Он-же и в автозагрузку кстати, не поленится и добавится...)

Вот что ещё интересно, если посмотреть этот Chalenge (Chalenge RUSS AUDIO 2023) russkie film (2023) FULL HD VIDEO 1080p Free torrent RU AUDIO full HD.mp4.scr, то на самом деле это исполняемый файл, размером около 2 кб., всё остальное специально раздуто нулями в оверлее, для отвода глаз.)))

В итоге как минимум утекут ваши пароли и прочие данные, т.е. похоже на стиллер, причем требует повышения прав UAC зачем-то, для чего он ещё и в автозагрузку добавляется не изучал.

Но долбит не хило айпи:

Спойлер: IP траффик

• 192.229.211.108:80 (TCP)
• 20.99.133.109:443 (TCP)
• 20.99.185.48:443 (TCP)
• 20.99.186.246:443 (TCP)
• 23.216.147.64:443 (TCP)

Во вложении прилагаю сами семплы, для изучения.
Исходник сократил, что-бы 2 гига не лить.

Пароль:111

Кто-то видно знает толк в изврате.

Но к своему стыду скажу, что я щёлкнул, подумал что mp4.scr, что это какой-то новый формат.)

Да ещё и эта штука на всех популярных торрент-трекерах, вот так-вот.

Т.е. скачало это много людей, вот так-вот.)

Да в общем, качайте фильм "Вызов - 2023" в хорошем качестве, смотрите фильм Вызов 2023 онлайн и бесплатно.)))

 

[X-Shar]

Как обычно, про рантайм никто не думает)

Да особо может и смысла нет заморачиваться рантаймом, т.к. много времени займет и дорого, если зверек попадет в облако, то всё-равно будет детект, вопрос времени.

Интересно что вот указанному ботнету уже наверное более месяца, это не мешает ему думаю успешно распространяться.)

Кто-то отключает антивирусы, виндовый только недавно начал детектить вроде.

Да, может через какое-то время майнер удалят антивирусы, но он успеет поработать, а у особо "терпиливых" и долго работать будет.)

А если стиллер, то там достаточно и одного запуска вообще.

 

[Nextopt]

фильм говно кстати

 

[X-Shar]

фильм говно кстати

Я посмотрел, в целом понравилось, с учетом что фильм снят в космосе.)

Если интересен космос рекомендую американский фильм "Гравитация":

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Этот фильм хоть и не снят в космосе, но-да мне больше понравился.)