Сейчас на форуме: asfa, zombi-vadim, -Sanchez- (+5 невидимых)

 eXeL@B —› Оффтоп —› virus
. 1 . 2 . >>
Посл.ответ Сообщение

Ранг: 54.2 (постоянный)
Активность: 0.040
Статус: Участник

Создано: 01 сентября 2006 21:51 · Поправил: DDA
· Личное сообщение · #1

hxxp://cracklab.ru/f/files/6af0_CRKME_1.exe


Win32.HLLP.Jeefo.36352 (Doctor Web)

Technical details

Hidrag is a non-dangerous memory resident parasitic Win32 virus. The virus infects Win32 PE EXE files. While infecting the virus encrypts a block of victim files.

When the Hidrag virus runs it creates a copy of itself that is about 36K in size and places it in the Windows directory using the name svchost.exe. Next Hidrag registers this file in the system registry auto-run key:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
PowerManager = %WindowsDir%\SVCHOST.EXE

Hidrag then stays in Windows memory as an active process, searches for EXE files on all drives - starting with the C: drive - and infects them.

The virus does not manifest itself in any way.

The virus contains the following encrypted text strings:

Hidden Dragon virus. Born in a tropical swamp.
PowerManagerMutant

может удалить его от туда




Ранг: 420.3 (мудрец)
Активность: 0.240
Статус: Участник

Создано: 01 сентября 2006 21:54
· Личное сообщение · #2

DDA
Написал бы в личку модераторам.

-----
Сколько ни наталкивали на мысль – все равно сумел увернуться




Ранг: 54.2 (постоянный)
Активность: 0.040
Статус: Участник

Создано: 01 сентября 2006 22:01
· Личное сообщение · #3

наверное так и надо было сделать

удалят если что тему




Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 01 сентября 2006 23:42
· Личное сообщение · #4

Дык ссылку ныдо на топик.




Ранг: 207.4 (наставник)
Активность: 0.210
Статус: Участник
Jeefo Recovery

Создано: 01 сентября 2006 23:46
· Личное сообщение · #5

О, пасиб, ушло в коллекцию.....
Видимо чел, который делал крякми просто сам был заражен этим джифо, т.к. для чисто вируса слишком большой размер....
Сам оригинал весит 36.352 кб.... Тоже валяется в коллекции....

-----
The blood swap....





Ранг: 207.4 (наставник)
Активность: 0.210
Статус: Участник
Jeefo Recovery

Создано: 01 сентября 2006 23:49
· Личное сообщение · #6

Слушайте, а чего ЕХЕ? Почему не заархивированный?

-----
The blood swap....




Ранг: 228.7 (наставник), 2thx
Активность: 0.120
Статус: Участник
malware research

Создано: 02 сентября 2006 02:02
· Личное сообщение · #7

Старенький этот вирь, и не очень интересный.

Johnson Finger пишет:
ушло в коллекцию.....


А у тебя в коллекции rootkit-ов нет случайно? Ну или интересных вирусов каких-нибудь? Не мог бы поделиться? Если кто поделится - буду очень благодарен.

-----
Research is my purpose




Ранг: 16.8 (новичок)
Активность: 0.030
Статус: Участник

Создано: 02 сентября 2006 03:05
· Личное сообщение · #8

Error_Log пишет:
А у тебя в коллекции rootkit-ов нет случайно? Ну или интересных вирусов каких-нибудь? Не мог бы поделиться? Если кто поделится - буду очень благодарен.

vx.netlux.org/vl.php Качай, что понравиться.




Ранг: 207.4 (наставник)
Активность: 0.210
Статус: Участник
Jeefo Recovery

Создано: 02 сентября 2006 03:32
· Личное сообщение · #9

То Error_Log - ка вариант пост ТОРа, только руткитов там вообще нет, это чисто вирусный сайт....
В моей коллекции есть очень многое, руткиты в том числе (очень многие, существующие на данный момент)

-----
The blood swap....




Ранг: 54.2 (постоянный)
Активность: 0.040
Статус: Участник

Создано: 02 сентября 2006 04:16
· Личное сообщение · #10

Ara пишет:
Дык ссылку ныдо на топик.


щас поискал - что то и следов даже нету ни на форуме поиском ни поисковиками ни в оффлайн форуме нету ссылок на этот крэкми


видимо топик сразу удалили

ps А кто автор то крэкми ? признавайтесь



Ранг: 310.8 (мудрец), 29thx
Активность: 0.430
Статус: Участник

Создано: 02 сентября 2006 05:33
· Личное сообщение · #11

А вот Касперский по русски.
=====================
Virus.Win32.Hidrag.a
Безобидный резидентный Win32-вирус. Заражает приложения Win32 (PE EXE-файлы). При заражении шифрует часть заражаемого файла. При запуске зараженного файла инсталлирует себя в систему: создаёт свою копию с именем "svchost.exe" (размером около 36K) в каталоге Windows и регистрирует этот файл в ключе...




Ранг: 207.4 (наставник)
Активность: 0.210
Статус: Участник
Jeefo Recovery

Создано: 02 сентября 2006 05:58
· Личное сообщение · #12

Автор крякми M!H@N, только вот не помню, из какой он тимы, на форуме он похоже тоже есть, но вроде под несколько иными никами, вроде перевернутого своего, типа NaxiM, хотя хз, честно говоря, на счет этих ников не уверен, так что не буду утверждать точно, если задел кого-то построннего, сорри, ни на кого гнать не хочу.....

-----
The blood swap....





Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 02 сентября 2006 06:18
· Личное сообщение · #13

Johnson Finger пишет:
Автор крякми M!H@N, только вот не помню, из какой он тимы, на форуме он похоже тоже есть, но вроде под несколько иными никами, вроде перевернутого своего, типа NaxiM, хотя хз, честно говоря, на счет этих ников не уверен, так что не буду утверждать точно, если задел кого-то построннего, сорри, ни на кого гнать не хочу.....

Это еблан под ником предатор алекс - у него еще уже пожалуй более 50 ников, ибо каждый банится регулярно - раз в день.



Ранг: 153.9 (ветеран)
Активность: 0.120
Статус: Участник
reborn

Создано: 02 сентября 2006 06:20 · Поправил: newborn
· Личное сообщение · #14

Johnson Finger
Хм, Михан есть у нас в тиме в tPORt, но я не думаю что это он хотел всучить вирус специально

П.С. Арар опередил ответом

-----
~ the Power Of Reversing team ~





Ранг: 469.0 (мудрец), 100thx
Активность: 0.250
Статус: Участник
[www.AHTeam.org]

Создано: 02 сентября 2006 06:26
· Личное сообщение · #15

Знаю Михана http://crackingpage.31337.pl/ , вирус однозначно попал в крякми случайно.
Предлагаю крякми удалить, а тему закрыть. Ибо обсуждать тут нечего.

-----
-=истина где-то рядом=-




Ранг: -7.7 (нарушитель)
Активность: 0=0
Статус: Участник

Создано: 02 сентября 2006 07:08
· Личное сообщение · #16

Johnson Finger пишет:
Автор крякми M!H@N, только вот не помню, из какой он тимы, на форуме он похоже тоже есть, но вроде под несколько иными никами, вроде перевернутого своего, типа NaxiM, хотя хз, честно говоря, на счет этих ников не уверен, так что не буду утверждать точно, если задел кого-то построннего, сорри, ни на кого гнать не хочу.....

Долбоёб ты ебучий,хули ебальник раскрыл если не знаешь ни черта,долбоёб недоёбанный!!!
Ara пишет:
Это еблан под ником предатор алекс - у него еще уже пожалуй более 50 ников, ибо каждый банится регулярно - раз в день.

Ах ты блядина паскудная,за клевету тебе яйца оторву лично и в жопу засуну,чтоб не пиздил..
Вирус у тебя в штанах,а никаких M!Hanov я знать не знаю,ебанутая скотина.
Это же блядь вообще совесть потерял,гнида позорная..
newborn пишет:
Хм, Михан есть у нас в тиме в tPORt

Вот и не хуя пиздить,у нас ККЧ а вас меня не ебёт чего.А ещё напишешь что я вирус выложил,
по ебальнику сапогом получишь,сосунок недоёбанный!!!! Ещё вопросы есть,ублюдки хуевы???



Ранг: -7.7 (нарушитель)
Активность: 0=0
Статус: Участник

Создано: 02 сентября 2006 07:11
· Личное сообщение · #17

За такое скотство надо на вас DDOS атаку на 25 лет устроить,пидары ебучие...
Ну распоясались дальше некуда,суки




Ранг: 469.0 (мудрец), 100thx
Активность: 0.250
Статус: Участник
[www.AHTeam.org]

Создано: 02 сентября 2006 07:23
· Личное сообщение · #18

Походу предатор алекс снова воскрес, новый ник теперь Kreatiff...

-----
-=истина где-то рядом=-




Ранг: -7.7 (нарушитель)
Активность: 0=0
Статус: Участник

Создано: 02 сентября 2006 09:06
· Личное сообщение · #19

KingSise пишет:
предатор алекс снова воскрес

во истину воскрес



Ранг: -7.7 (нарушитель)
Активность: 0=0
Статус: Участник

Создано: 02 сентября 2006 09:12
· Личное сообщение · #20

Пока трусливый пидар Ара бухает (или ебёт свою пелотку) я позволю себе толкануть речь:
так вот мне совсем не по приколу засерать ваш замечательный форум,но мудаки модераторы
заставляют это делать; и я не потерплю,чтобы разные отморозки 16-лет оскорбляли меня или
других участников форума.
Что сказать долбоёбу Аре: ты трус,вот и всё. Я не буду лизать твою вонючую задницу как другие
твои кореша,вот и страшный суд тебя ждёт.
Я говорил тебе раскаиться,но собственная тупость и мания величия не позволяет тебе это сделать
Ну что же падлюга,ты сам выбрал себе судьбу ибо страшное горе ожидает тебя и твою семью...



Ранг: 79.6 (постоянный), 2thx
Активность: 0.080
Статус: Участник
алХимик

Создано: 02 сентября 2006 09:22
· Личное сообщение · #21

Бля, причкнись. Ты уже заебал. Если ты в жизни ничего не стоешь, не хуй на других наезжать. Ты обсираешь людей, до которых тебе не дорасти никогда. Понимая, что твои наезды остануться безнаказанными, пытаешься свою ущербность нивилировать за счет выебоннов. Если мирская жизнь
не для тебя, иди в монастырь, расти картошу и пеки булки на радость монахам.

ЗЫ как я жалею о том что сейчас медицина спасает всех... раньше людей со здоровой психикой было больше.

-----
Все говорят что мы вместе. Но не многие знают в каком.




Ранг: -7.7 (нарушитель)
Активность: 0=0
Статус: Участник

Создано: 02 сентября 2006 09:32
· Личное сообщение · #22

Пойми,Седой Х..й,у нас разное мировоззрение.
Твои оскорбления мне по хую по большому счёту,но подумай сам: а что ты за важная такая
личность; обыкновенный пацан с выебоном,который считает себя кодером,да ещё и бухло с деффками
юзает, короче бля не суди,да не судим будешь...
к тому же про тебя здесь даже не заикались



Ранг: -7.7 (нарушитель)
Активность: 0=0
Статус: Участник

Создано: 02 сентября 2006 09:35
· Личное сообщение · #23

SeDoYHg пишет:
Понимая, что твои наезды остануться безнаказанными, пытаешься свою ущербность нивилировать за счет выебоннов

Ну а ты как думал? Тем более Ара сам написал,что ему очень интересно читать мои посты,
поэтому этот кретин до сих пор не может забанить сетку провайдера...
а может мозгов у него просто не хватает;
срать перестану когда Ара прекратит удалять мои посты и банить ники.



Ранг: 15.6 (новичок)
Активность: 0.030
Статус: Участник

Создано: 02 сентября 2006 09:54
· Личное сообщение · #24

Kreatiff А ты думаешь, что он за эти посты погладит тебя по головке?




Ранг: 207.4 (наставник)
Активность: 0.210
Статус: Участник
Jeefo Recovery

Создано: 02 сентября 2006 10:08
· Личное сообщение · #25

То Kreatiff - дебилоид, ты даун, дауном был, дауном и остался, жертва изнасилования, ты как своей башкой, которую засунул себе в задницу не поймешь, что скоро ты хуй зайдешь сюда, вот ради таких ублюдков как ты и введется либо ранжирование, либо еще что, что здесь ты перетсанешь просто срать.... Попробуешь в основном форуме, флаг в руки, просто понимаешь, ты себя заклеймил на всю жизнь тем, что ты чмо, самое настоящее чмо, и все до одного знают тебя именно как чмо, какие бы ники ты не придумывал, от твоего умственного развития разит наповал, я еще удивляюсь, как много слов ты знаешь? Наверно все-таки осилил 2 класс к 30 то годкам? Далее, знай ты Седого, ты бы вообще попридержал свой язык, или засунул бы в жопу вашего местного бомжа Васи, и вылизал бы им свои яйца, может пользы было бы больше, т.к. Седой для этого форума и для сцены сделал очень не мало, и такая гнида как ты вообще рядом не стоит, потому как только и можешь срать где живешь, и потом есть же свое дерьмо, т.к. жрать больше не чего. Поздравляю, я не верил в это, но ты подтвердил великую загадку этого форума, "Непрерывный круговорот дерьма в природе"..... Я так думаю, что у тебя даже девушки то никогда не было, видимо маленький еще желторотый цыпленок, который таким образом пытается скрыть свою ущербность..... Ути пути, бедняжке никто не дает, только собачки да кошечки, вон их популяция уменьшилась чего.....

-----
The blood swap....




Ранг: 88.0 (постоянный)
Активность: 0.070
Статус: Участник

Создано: 02 сентября 2006 10:18
· Личное сообщение · #26

Да это тупая провокация. Ему хочется что-бы вы с ним "по разбирались". Предлагаю его просто игнорить, когда-нибудь ему надоест...




Ранг: 207.4 (наставник)
Активность: 0.210
Статус: Участник
Jeefo Recovery

Создано: 02 сентября 2006 10:27
· Личное сообщение · #27

То rep0A - как вариант.... Только боюсь что выкидышу это никогда не надоест.....
Эх, я просто мечтаю, когда регистрацию на форуме сделают по инвайтам, типа как на ЕХЕ-тулзах.... Вот был бы рай, кристалльная чистота, и всяких выкидышей вроде тупого, бездумного предатора акселя, или как его там.....

-----
The blood swap....




Ранг: 153.9 (ветеран)
Активность: 0.120
Статус: Участник
reborn

Создано: 02 сентября 2006 11:03
· Личное сообщение · #28

Johnson Finger пишет:
Эх, я просто мечтаю, когда регистрацию на форуме сделают по инвайтам, типа как на ЕХЕ-тулзах....


Имхо я думаю такого не будет, а если будет то буду в первых рядах тех кто за

-----
~ the Power Of Reversing team ~




Ранг: -21.5 (нарушитель)
Активность: 0.010
Статус: Участник

Создано: 02 сентября 2006 11:25
· Личное сообщение · #29

Kreatiff пишет:
Johnson Finger пишет:
Автор крякми M!H@N, только вот не помню, из какой он тимы, на форуме он похоже тоже есть, но вроде под несколько иными никами, вроде перевернутого своего, типа NaxiM, хотя хз, честно говоря, на счет этих ников не уверен, так что не буду утверждать точно, если задел кого-то построннего, сорри, ни на кого гнать не хочу.....
Долбоёб ты ебучий,хули ебальник раскрыл если не знаешь ни черта,долбоёб недоёбанный!!!
Ara пишет:
Это еблан под ником предатор алекс - у него еще уже пожалуй более 50 ников, ибо каждый банится регулярно - раз в день.
Ах ты блядина паскудная,за клевету тебе яйца оторву лично и в жопу засуну,чтоб не пиздил..
Вирус у тебя в штанах,а никаких M!Hanov я знать не знаю,ебанутая скотина.
Это же блядь вообще совесть потерял,гнида позорная..
newborn пишет:
Хм, Михан есть у нас в тиме в tPORt
Вот и не хуя пиздить,у нас ККЧ а вас меня не ебёт чего.А ещё напишешь что я вирус выложил,
по ебальнику сапогом получишь,сосунок недоёбанный!!!! Ещё вопросы есть,ублюдки хуевы???

Аццкий отжег. Зач0т



Ранг: -21.5 (нарушитель)
Активность: 0.010
Статус: Участник

Создано: 02 сентября 2006 11:28
· Личное сообщение · #30

rep0A пишет:
Да это тупая провокация. Ему хочется что-бы вы с ним "по разбирались". Предлагаю его просто игнорить, когда-нибудь ему надоест...

разумеется, не обращайте внимание,чел просто прикалывается...
Чем больше будет ответных наездов,тем больше вероятность его возврата сюда


. 1 . 2 . >>
 eXeL@B —› Оффтоп —› virus

У вас должно быть 20 пунктов ранга, чтобы оставлять сообщения в этом подфоруме, но у вас только 0

   Для печати Для печати