Если у кого-нибудь есть подписка на VirusTotal, или просто окажется в наличии данная программа, пожалуйста, помогите!

Ищу Avatar rootkit hash: (93473126a9aa13834413c494ae5f62eec1016fde), что бы проработать ряд интерсных статей, а без самого "поциента" оно вроде обеда по телефону.

Заранее спасибо!

Ссылки на статьи:
--> Link 1 <--
--> Link 2<--

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

plutos
Так на hybrid-analysis.com есть...
_ttps://www.hybrid-analysis.com/sample/d1a8d74aadb10bff4bfda144e68db3e087ec4fee82cd22df22839fd5435d0d37?environmentId=1

Это он ?
infected
https://www.sendspace.com/file/9bjjf5

-----
ds

| Сообщение посчитали полезным: plutos, dma/sty

Он до сих пор жив? Или это старая статья? Помню, как его продавали лет 6 назад, на кернелмоде еще был анализ. Анонсировали много чего вкусного, но или автор ушел в приваты, или слился, хз.

| Сообщение посчитали полезным:

DimitarSerg пишет:
Это он ?

Наверное он. Я скачал, но покa не смотрел. Как разберусь, обязательно отпишу.
Спасибо в любом случае!

Mortot:
Да, это старый (2013) rootkit. Мне интересно разобрать его работу, новизна мне не сильно важна в данный момент.

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

plutos вот его рекламное описание, может пригодится. --> Link <--

| Сообщение посчитали полезным: plutos, dma/sty

DimitarSerg пишет:
Это он ?

Да, именно он! Проверил SH1, все сходится! Спасибо, DimitarSerg!

Вот, кстати, еще одна ссылка, на русском: --> Руткит Avatar: детальный анализ <--
Может кому-то будет интересно.

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным: dma/sty

plutos пишет:
что бы проработать ряд интерсных статей

Извиняюсь за любопытство, а что значит "проработать ряд интерсных статей"?
Вы хотите написать ряд интерсных статей?
Если да, то что за статьи и куда\для кого?

| Сообщение посчитали полезным:

dma/sty пишет:
что за статьи и куда\для кого?

from post #1:
plutos пишет:
Ссылки на статьи:
--> Link 1 <--
--> Link 2<--


from post #6
plutos пишет:
Вот, кстати, еще одна ссылка, на русском: --> Руткит Avatar: детальный анализ <--

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

А появлялись ли в последнее время за год два сорцы руткитов?

| Сообщение посчитали полезным:

yashechka появлялись архивы plutos посмотри на этом сайте zbot зевс и BackDoor.TeamViewer

| Сообщение посчитали полезным:

yashechka
насколько я знаю, нет. Буткит был (на васме выкладывали, не смотрел).
с руткитов сейчас мало пользы, учитывая разные новинки винды по защите едра. Аватар создавали в другое время, тогда еще ХР была массово.. А сейчас куда это грузить, разве что Инди и тому товарищу-самоделкину Jurim.

| Сообщение посчитали полезным:

morgot пишет:
А сейчас куда это грузить, разве что Инди и тому товарищу-самоделкину Jurim.

Главное понять принцип, а уж подсунуть/загрузить мы найдем кому - будь это хоть сама не поехавшая мадам Бустик-Рудковская.


morgot пишет:
Буткит был (на васме выкладывали, не смотрел)

Если не трудно - ткните пожалуйста "носом" в ссылку.

| Сообщение посчитали полезным:

Я об этом https://github.com/Darkabode/zerokit

| Сообщение посчитали полезным:

Немного поторопился с выводами, написал глупость (в техническо-теоретическом плане), которую багополучно удалил.

| Сообщение посчитали полезным: