Был ли в кряке ZEUS вирус?

[alexuiop1337]

Вот моя маленькая исследовательская работа. В одной из моих тем Spec122 попросил проверить кряк ZEUS на вирусы. Скинув мне 2 длл (патчер и сам кряк), я приступил к проверке.
Анализ DIE показал след.:

Итак, есть 2 длл на C++, одна из них накрыта VMProtect. Патчер весит 32 кб, а значит точно не запакован. Открываем через 7Zip для просмотра data/rdata:

Просмотрев файлы, никаких ссылок на скачивание я не нашел. Открывал через IDA, безуспешно. А это может означать одно - патчер чистый!
Вскрывать VM не было желания (как и умений, чтобы это сделать), поэтому я решил перейти на виртуальную машину.
Скачал я LLDetecter от P45H3 . Я запустил FileMon и сделал его скрытным через ProcessHacker. Закрыл диспетчер задач. Заинжектил дллки в LLDetecter (3 раза). Глянул FileMon через 30 минут. НИЧЕГО не скачалось. Как итог: ВИРУСОВ НЕТ. Наверное, слух распространили, чтобы кряк потерял популярность. Возможно мой анализ не компетентный.

 

[Madison1337]

Да там нашли часть кода "кейлоггера" и началась паника, да и кейлоггеры сейчас неактуальны лол.

 

[Zodiak]

alexuiop1337 Советую так же использовать этот сревис: reverse.it
Конечно понадобится немного настроить, но будет не лишним.

 

[Zidjey]

Я вот до сих пор не понимаю, как его крякнули вообще?)

 

[alexuiop1337]

Да там нашли часть кода "кейлоггера" и началась паника, да и кейлоггеры сейчас неактуальны лол.

Я за файл под вм протектом не брался. Но в любом случае у меня ничего не распаковалось. Я также глянул сети через ProcessHacker, но там было пусто

 

[Blick1337]

Пиздатый анализ, тупо вода не более, больше инфы, пруфоф, а так ничего интересного соре

 

[alexuiop1337]

Пиздатый анализ, тупо вода не более, больше инфы, пруфоф, а так ничего интересного соре

Я это отлично понимаю, сейчас собираюсь провести еще один анализ (с помощью еще одной программы)
 
Я слегка опоздал на пару месяцев(

 

[Vieira]

Ахуенно все рассказал и показал!
Полезная тема для тех кто не может проверить сам!