Решено Жалоба на AbcChanelMC (0 руб.)

[P45H3]

Тип нарушения: Обман пользователем
Истец: P45H3
Ответчик: @AbcChanelMC
Контактные данные ответчика: https://vk.com/abcchanelvk
Тема или иное место связи, в котором ответчик предоставлял услуги: https://yougame.biz/threads/45322/#post-398197
Дата нарушения: 20 май 2018
Сумма претензии: 0 руб.

Описание претензии:
Данный индивидуум наклепал какую-то хуету (программу - прикол) и залил её в данную тему. По глупости скачав эту хуету, я удивился, зачем это она юзает httclient? После закрытия, у меня начал лагать пк. Открыв ДЗ я увидел там дроппер. Его я быстро закрыл и удалил. Также удалил дроппер для дроппера (да да да).
Вообщем, что он дропает не известно (скорее всего coinminer).

Файл остался у меня на пк. По надобности предоставлю его для исследования. И дайте пизды этому...

Скриншоты переписки:

 

[Pedison1337]

У меня все ок а если все плохо то сука убью я на вт кидал вроде все норм

 

[satanic]

У меня все ок а если все плохо то сука убью я на вт кидал вроде все норм

я прошелся мальваром и он нашел какую-то хуйню, до этого не было

 

[Pedison1337]

Тип нарушения: Обман пользователем
Истец: P45H3
Ответчик: @AbcChanelMC
Контактные данные ответчика: https://vk.com/abcchanelvk
Тема или иное место связи, в котором ответчик предоставлял услуги: https://yougame.biz/threads/45322/#post-398197
Дата нарушения: 20 май 2018
Сумма претензии: 0 руб.

Описание претензии:
Данный индивидуум наклепал какую-то хуету (программу - прикол) и залил её в данную тему. По глупости скачав эту хуету, я удивился, зачем это она юзает httclient? После закрытия, у меня начал лагать пк. Открыв ДЗ я увидел там дроппер. Его я быстро закрыл и удалил. Также удалил дроппер для дроппера (да да да).
Вообщем, что он дропает не известно (скорее всего coinminer).

Файл остался у меня на пк. По надобности предоставлю его для исследования. И дайте пизды этому...

Скриншоты переписки:

Бля я не шарю помоги чо надо удалить xDDDDD

 

[P45H3]

Бля я не шарю помоги чо надо удалить xDDDDD

Включи скрытые папки. Зайди в c -> program data и там удали exe который называется как-то там 32.exe
 

Результат проверки

файл заражен
Найденные угрозы

Trojan.Win32.CoinMiner.wgk

 

[Pedison1337]

Включи скрытые папки. Зайди в c -> program data и там удали exe который называется как-то там 32.exe
 

а удалять theengine32.dll ?

 

[Skerch]

Я не удивлен. Можно его сразу тапнуть

 

[L3D451R7]

ENIGMA(4.0 build 2018.5.19 18:33:32)

зачем столь простую прогу пакать ласт энигмой так еще и юзать такие импорты, интересно интересно

вы посмотрите что у него на рабочем столе.

ОПАААА ОПАААА ЭТО ЧЕ ТАКОЕ ТО А?
СПАЛИЛСЯ ВАСЕК

хорошая работа шерлок L3D451R7

 

[A'Kon]

ENIGMA(4.0 build 2018.5.19 18:33:32)

зачем столь простую прогу пакать ласт энигмой так еще и юзать такие импорты, интересно интересно

Чтоб очень долго-написанный код не смогли узнать, который по числу строк схож с ресольвером скита

 

[alexuiop1337]

Решено. Закрыто.