Вирус ли?

[h4rmy ☆]

Пожалуйста, авторизуйтесь для просмотра ссылки.

на детекты не смотрите, смотрите на импорты и прочую хуйню. Это крякнутый чит на майнкрафт
Инжектится через rundll32.exe в винде через ярлык, после запуска никаких процессов/прочей хуйни но сука все-таки 42/60

 

[PureBottle]

Явно чем-то накрыт. Странно, что импорт не скрыли.

 

[h4rmy ☆]

Явно чем-то накрыт. Странно, что импорт не скрыли.

могу прикрепить файл/в лс скинуть

 

[de_mepooo]

Backdoor ?
Я бы не стал юзать
А так, кста, что за чит?)0)

 

[h4rmy ☆]

Backdoor ?
Я бы не стал юзать
А так, кста, что за чит?)0)

кряк вейпа старый

 

[timoxa5651]

не вирус, но лучше проверь на реверсе

 

[filesfounderteam]

а где тут rundll32.exe

 

[h4rmy ☆]

а где тут rundll32.exe

он в винде, он просто через него длл подключает через такой ярлык
%SystemRoot%\System32\rundll32.exe d3dx9.dll,EntryPoint