Грязный ли этот VT?

[DlcDealer]

Пожалуйста, авторизуйтесь для просмотра ссылки.

Вопрос в шапке

 

[psychopath]

Да, это инжектор с вшитым в него довнолоадером

 

[filesfounderteam]

Да, это инжектор с вшитым в него довнолоадером

пруф

 

[Jija08]

пруф

 

[psychopath]

пруф

релейшенс + файлы в релейшенс создают ключи в реестре (нахуя?), мутекс, юзаемый в ратниках, ботнетах и червях, библиотеки винмм + закриптован хост на который стучит сервак

 

[wayker]

Если не ошибаюсь, это стиллер там, судя по описанию "Wacatac" и это он подкачивает всё дерьмо

Из всех файлов что он подкачивает, там только лоадер вроде как чистый

 

[psychopath]

через any.run эту хуйню запусти и все увидишь

пруф

 

[YourDream-]

что ета ? крэк ?

Пожалуйста, авторизуйтесь для просмотра ссылки.

dll от nezu

 

[filesfounderteam]

релейшенс + файлы в релейшенс создают ключи в реестре (нахуя?), мутекс, юзаемый в ратниках, ботнетах и червях, библиотеки винмм + закриптован хост на который стучит сервак

спс нихуя не понял но оч интересно

 

[idesync]

Пожалуйста, авторизуйтесь для просмотра ссылки.

Вопрос в шапке

Лучше на any.run проверяй, антивирусы далеко не всегда точны.

 

[wayker]

спс нихуя не понял но оч интересно

файлы редактируют твой реестр, твою систему добавляя в неё себя, скорее всего автозапуск
мутекс - засоряет файл мусорным текстом скрывая свой детект
хост откуда он качает, куда скидывает всё - закриптован и его не считать, скрывается то есть он

Что непонятного?