Жалоба от SkyNet на сообщение

[SkyNet]

Пользователь SkyNet пожаловался на сообщение.

Причина:

1.2. Запрещено распространение информации, связанной с DDoS-услугами, кардингом, вирусами.

Сообщение: Массовая рассылка в ЛС всем друзьям ВКонтакте
Раздел: Софт
Список модераторов: Недоступно

Автор сообщения: Friezy_36_rus
Текст сообщения:

Программа рассылает указанный вами текст сразу всем друзьям.
Можно использовать для спама. Например:
1) Взломали аккаунт
2) Вписали в программу логин:пароль от взломанной страницы
3) написали текст для рассылки
4) нажали кнопку "Авторизация + рассылка"
Указанный текст отправится сразу всем друзьям
Удобно раскручивать.
ЗАПУСКАТЬ С ВЫКЛЮЧЕННЫМ АНТИВИРУСОМ ДЛЯ КОРРЕКТНОЙ РАБОТЫ
Сама прога:

Пожалуйста, авторизуйтесь для просмотра ссылки.

VT

Пожалуйста, авторизуйтесь для просмотра ссылки.

 

[SkyNet]

Анализ файла в .PDF формате:

Пожалуйста, авторизуйтесь для просмотра ссылки.

Интересное, что удалось найти (не весь список):

• Создаёт loader.exe
• DisableImprovedZoneCheck
• DisableLocalOverride
• DisableMetaFiles
• DisableSecuritySettingsCheck
• DisableUserModeCallbackFilter
• HKEY_LOCAL_MACHINE64\Software\Microsoft\Security Center\UACDisableNotify
• HKEY_LOCAL_MACHINE\Software\Microsoft\Security Center\UACDisableNotify
• reg add hkcu\software\microsoft\windows\currentversion\policies\system /v disableregistrytools /t reg_dword /d "1" /f
• tware\microsoft\windows\currentversion\policies\system /v disableregistrytools /t reg_dword /d "0" /f
• 79507545066:PassWord
• dlaakkavk@mail.ru
• floodvk2014@mail.ru

С помощью указанных выше электронных почт происходит отправка данных через SMTP-сервер mail.ru. Предположительно, отправляются данные:

• password
• access_token
• user_id

Следует отметить, что VT сам предоставил информацию о связи с вирусом

Пожалуйста, авторизуйтесь для просмотра ссылки.

:

Пожалуйста, авторизуйтесь для просмотра ссылки.

 

[Bodrov]

Забанен.