Показать сообщение отдельно
Старый 03.07.2013, 04:02   #405
qwezxcasd
Дипломник
 
Аватар для qwezxcasd
 
Регистрация: 06.01.2012
Сообщений: 83
Репутация: 12618

Talking Re: InstallMonster.ru- уникальная файловая партнерка от проверенной команды!

Итак дорогие ползьователи - Разоблачние!
как все и думали ru-traff,а именно installmonster.ru под видом спонсоров (которых кстати, не существет) ставит
скрыто от пользлвателей Биткойн-Майнер.
И так все по-порядку:

1)за пару минут я нашел сайт(minecraft-zet.ru) с уствнощиком от инсталмостер AnimalBikes_1.5.1.exe

как видно, что идет скачка ехе-инсталера


проверяем нодом и видим детект
скрины

VT: https://www.virustotal.com/en/file/0...is/1372810471/

2)запустил AnimalBikes_1.5.1.exe - наш "безобидный" загрузчик скачал нужный мне архив и открыл его
после чего, установил стартовую страницу на всех бразуерах (изменил ключ в ресстре) на webalta и yamdex.net - (детект KAV - Win32.StartPage.a)
2.1) через пару мин началасось скачаивание "оферов)" модифицированого торрент-express. загрузка его и запуск
это все как я понял для отвлечвения внимания, нужно же "типа" за что-то платить)

Все вроде да, бело и пушисто, но что-то тут не так) Окей ждем, что ему нужно.
торрнет начинает лезть на elx-downloader.net и expr-downloader.org (смотри когда зареган домен , а он зареган 27 дней назад(втроой домен тоже самое), т.е когда был старт партнерки)
скрин:

и Тут о чуда!, буквально через пару мин закачивается NSIS-инсталлер который содержит в себе биткоин- майнер.
http://www.everfall.com/paste/id.php?s17xjh91tt0r
http://www.everfall.com/paste/id.php?gczyh113iotn

отстук в стату: (http://www.everfall.com/paste/id.php?0iqriq74vpqp)

NSIS инсталлер, дроппит InnoSetup инсталлер, тот в свою очередь уже утсанваливает модули для коректнора работы майнера и сам майнер.
скрины
диспетчер:


автозагрузка:

детекты: https://www.virustotal.com/en/file/9...is/1372812486/
https://www.virustotal.com/en/file/0...is/1372812546/

скрин:
Итог: все клиенты лохи и вас всех кинули причем платили вам, деньгами которые намайнились на ваших ботах) работайте дальще
а ру-траф молодцов, воврмея просек идею. "респект!"

Теперь конечно, же он будет плюватся пеной и съежать на несуществующих спонсоров, ахах.. продолжение следует
qwezxcasd вне форума