@BudPowell, а есть ссылка конкретно на этот экземпляр? Хочется потестировать различные клинеры против него.
раскрыть ветку (4)
К сожалению, я не помню по какой именно ссылке я его нашёл. Но я зааплоудил архив в гугл диск. Только будь осторожнее, там даже закрыть его просто так не получится!
https://gyazo.com/db9857cf619321dabeb656fe490d3fc2
Вот ссылка. ОСТОРОЖНО, ОЧЕНЬ ПЛОХОЙ СОФТ!! КАЧАТЬ НА СВОЙ СТРАХ И РИСК!!! https://drive.google.com/file/d/0B-5ycIV2I2D7SDFtTFZTSHg0bW8...
раскрыть ветку (3)
Прикольно, он детектит виртуальную машину и не проявляет вредоносной активности, даже галочки спрятал.
Скачивается архив Магнат Автопрома 1894-2060.rar, но он пустышка, размером 193 байта, внутри текст содержащий ссылку на псевдообменник с вводом номера телефона. EXE в последствии самоудаляется.
Попробую запустить на реальном железе.
раскрыть ветку (2)
Странно, у меня там сначала просто архив с архивом https://gyazo.com/9c5a54f139215eec1f97070c3c401c10
в архиве exe https://gyazo.com/3a6401475bf3c409f2be55c6df285572
который вот этот https://gyazo.com/a3464f65dd93c41709520e5ee6fa00e7
раскрыть ветку (1)
Да, всё так. Но он видит, что я его запустил на виртуальной машине и не проявляет себя. Это необходимо ему чтобы выжить и не попасть в базы антивирусов.