ВАЖНО Скачать фильм Вызов 2023 (И вирус вместе с ним)

[X-Shar]

Хе словил интересный вирус, который сейчас распространяется на всех торрентах, где можно типо скачать этот фильм, вот например ссылка:

Что тут у нас происходит, предлагают скачать файл, около 2 гигов:
Chalenge (Chalenge RUSS AUDIO 2023) russkie film (2023) FULL HD VIDEO 1080p Free torrent RU AUDIO full HD.mp4.scr

Всё круто, если бы не НО:

Как вы видите расширение файла mp4.scr.

Далее если вы запустите файлик, то вместо фильма, в папку темп дропнится такой файлик:tmpD763.tmp

Он-же на VT:

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Он-же и в автозагрузку кстати, не поленится и добавится...)

Вот что ещё интересно, если посмотреть этот Chalenge (Chalenge RUSS AUDIO 2023) russkie film (2023) FULL HD VIDEO 1080p Free torrent RU AUDIO full HD.mp4.scr, то на самом деле это исполняемый файл, размером около 2 кб., всё остальное специально раздуто нулями в оверлее, для отвода глаз.)))

В итоге как минимум утекут ваши пароли и прочие данные, т.е. похоже на стиллер, причем требует повышения прав UAC зачем-то, для чего он ещё и в автозагрузку добавляется не изучал.

Но долбит не хило айпи:

Спойлер: IP траффик

• 192.229.211.108:80 (TCP)
• 20.99.133.109:443 (TCP)
• 20.99.185.48:443 (TCP)
• 20.99.186.246:443 (TCP)
• 23.216.147.64:443 (TCP)

Во вложении прилагаю сами семплы, для изучения.
Исходник сократил, что-бы 2 гига не лить.

Пароль:111

Кто-то видно знает толк в изврате.

Но к своему стыду скажу, что я щёлкнул, подумал что mp4.scr, что это какой-то новый формат.)

Да ещё и эта штука на всех популярных торрент-трекерах, вот так-вот.

Т.е. скачало это много людей, вот так-вот.)

Да в общем, качайте фильм "Вызов - 2023" в хорошем качестве, смотрите фильм Вызов 2023 онлайн и бесплатно.)))

 

[Spectrum735]

Интересный поворот, видел этого майнера в MalwareBazaar, интересно то, что

 

[X-Shar]

Интересный поворот, видел этого майнера в MalwareBazaar, интересно то, что

А, это майнер ?

Я особо не ковырял, думал стиллер, но тем лучше...

Кстати он ещё повышение прав уак требует.)

 

[MKII]

Ждем слив базы данных сайта:)

Но к своему стыду скажу, что я щёлкнул, подумал что mp4.scr, что это какой-то новый формат.)

 

[X-Shar]

А кто-нить знает, где можно скачать этот фильм ?
Кроме этого вируса ничего не нашел.:(

 

[X-Shar]

Ждем слив базы данных сайта:)

Слив базы не самое страшное в моем случае, но надеюсь ничего критично не произошло.)

 

[X-Shar]

Интересный поворот, видел этого майнера в MalwareBazaar, интересно то, что

Если интересно, то это не майнер, это ботнет.

Далее в зависимости от команды, может запускаться стиллер или ещё что-то.

Вообще поизучал, очень интересный зверёк, есть у меня мнение, что его используют разные владельцы.

Вот:

После запуска дропается tmp45f5.tmp.exe в темп, далее он запускается, также копируется в автозагрузку.

Ну и далее потом в зависимости, какие будут команды, например я несколько раз ловил стиллер, ну т.е. такое поведение типо:

На вирустотал можно глянуть:

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Но поведение разное, на разных запусках, видимо разные задачи или владелец.

 

[Spectrum735]

@X-Shar,

 

[X-Shar]

Да, видимо разные нагрузки у этого ботнета.
Но прикольно, кстати антивирусы не все детектят по крайне мере статик детект сбит.)

 

[Spectrum735]

Как обычно, про рантайм никто не думает)