Πάω για format?

[logo15]

Έκανε ο μικροςπου τον είχα αφήσει μόνο να παίζει minecraft install αυτό εδώ https://www.virustotal.com/gui/file/e3c684c7a2d964982cf8a00be48ddf9435797b11e07bbf26f78ecf827e15c8e5 αλλά από εδώ https://raw.githack.com/amd64fox/SpotX/main/scripts/Install_Auto.bat

 

Το malwarebytes premium δεν μου έβγαλε, βάζει κατι. Πάω για φορμάτ?

[micos000]

16 λεπτά πριν, logo15 είπε

Πάω για φορμάτ?

Όχι, δεν πας, εκτός αν το θέλεις εσύ. Αυτό που έβαλε είναι ένα hack για το spotify για να μην βγάζει διαφημίσεις.

https://github.com/SpotX-Official/SpotX

Για καλό και για κακό όμως κλείδωσε τον λογαριασμό σου στα windows με κωδικό και φτιάξε έναν απλό χρήστη χωρίς κωδικό για να παίζει ο μικρός. Αν θελήσει να κάνει κάτι που μπορεί να επηρεάσει το σύστημα θα ζητήσει κωδικό διαχειριστή (αυτόν που έβαλες).

[logo15]

11 λεπτά πριν, micos000 είπε

Όχι, δεν πας, εκτός αν το θέλεις εσύ. Αυτό που έβαλε είναι ένα hack για το spotify για να μην βγάζει διαφημίσεις.

https://github.com/SpotX-Official/SpotX

Για καλό και για κακό όμως κλείδωσε τον λογαριασμό σου στα windows με κωδικό και φτιάξε έναν απλό χρήστη χωρίς κωδικό για να παίζει ο μικρός. Αν θελήσει να κάνει κάτι που μπορεί να επηρεάσει το σύστημα θα ζητήσει κωδικό διαχειριστή (αυτόν που έβαλες).

Έχω κωδικό ήδη για login. Οπότε δεν μου έκανε λες καμιά ζημιά ε; γιατί και το πρότζεκτ και το account του τύπα είναι 2 μήνες που υπάρχει... Δεν παίζει να είναι dormant και να περιμένει για event η timer να μας κάνει ζημιά;

[micos000]

7 λεπτά πριν, logo15 είπε

Δεν παίζει να είναι dormant και να περιμένει για event η timer να μας κάνει ζημιά;

Για αυτό δεν μπορώ να σου απαντήσω με 100% σιγουριά, αλλά το bat αρχείο κατεβάζει το παρακάτω powershell script το οποίο, μια μια γρήγορη ματιά που του έριξα, δεν βλέπω κάτι περίεργο. Το άλλαξα σε txt για να μην υπάρξει πρόβλημα, αν θέλεις ανέλυσε το κι εσύ.

Install(ps1).txt

Επεξ/σία 28 Σεπτεμβρίου 2023 από micos000

[logo15]

3 λεπτά πριν, micos000 είπε

Για αυτό δεν μπορώ να σου απαντήσω αλλά το bat αρχείο κατεβάζει το παρακάτω powershell script το οποίο, μια μια γρήγορη ματιά που του έριξα, δεν βλέπω κάτι περίεργο. Το άλλαξα σε txt για να μην υπάρξει πρόβλημα, αν θέλεις ανέλυσε το κι εσύ.

Install(ps1).txt 57.22 kB · 1 download

Ευχαριστώ.

 

Το παράξενο είναι ότι ενώ εγκατέστησε και καλά το spotify με τα δικά του, δεν υπάρχει πουθενά και τα δύο εικονίδια επιφάνεια και τασκ δεν οδηγούν πουθενά. Αυτό είναι που με προβλημάτισε περισσότερο.

Σε ξένο φόρουμ που ρώτησα μου είπε κάποιος το εξής:

 

[micos000]

Τι να σου πω. Αν κάθισε και ανέλυσε το σκριπτάκι ο τύπος και εντόπισε κάτι τέτοιο τότε πράξε όπως καταλαβαίνεις.

Εγώ όμως δεν μπόρεσα να εντοπίσω το cryptominer που αναφέρει. Ρώτα τον αν θέλεις σε ποιο σημείο του script το εντόπισε.

[logo15]

5 ώρες πριν, micos000 είπε

Τι να σου πω. Αν κάθισε και ανέλυσε το σκριπτάκι ο τύπος και εντόπισε κάτι τέτοιο τότε πράξε όπως καταλαβαίνεις.

Εγώ όμως δεν μπόρεσα να εντοπίσω το cryptominer που αναφέρει. Ρώτα τον αν θέλεις σε ποιο σημείο του script το εντόπισε.

https://bitbucket.org/fuckyounoliferdecompileyourmother/gofuckyourselffuckinnoliferscriptkiddo/raw/30cf1536eaa8a1083a28504afaad0287d2dce10e/LicenseCheker.exe

Αυτό μου έδωσαν.

Επεξ/σία 28 Σεπτεμβρίου 2023 από logo15

[Ukforthemoment]

4 λεπτά πριν, logo15 είπε

https://bitbucket.org/fuckyounoliferdecompileyourmother/gofuckyourselffuckinnoliferscriptkiddo/raw/30cf1536eaa8a1083a28504afaad0287d2dce10e/License

Αυτό μου έδωσαν.

Τρολάρεις;

[logo15]

29 λεπτά πριν, Ukforthemoment είπε

Τρολάρεις;

Μάλλον με τρολαρουν 😮‍💨

41 λεπτά πριν, Ukforthemoment είπε

Τρολάρεις;

Μάλλον με τρολαρουν 😮‍💨

 

Αυτό μου δώσανε 

 

>[https://bitbucket.org/fuckyounoliferdecompileyourmother/gofuckyourselffuckinnoliferscriptkiddo/raw/30cf1536eaa8a1083a28504afaad0287d2dce10e/License](https://bitbucket.org/fuckyounoliferdecompileyourmother/gofuckyourselffuckinnoliferscriptkiddo/raw/30cf1536eaa8a1083a28504afaad0287d2dce10e/License)<This is a virus, DON'T DOWNLOAD UNLESS YOU KNOW WHAT YOU'RE DOING!! >Checker.exe

Here's the actual stub: [https://www.virustotal.com/gui/file/cf46d2936bc3e358a7702ddc43087a9498676b37287f2d1d3e1473375a7fa57b](https://www.virustotal.com/gui/file/cf46d2936bc3e358a7702ddc43087a9498676b37287f2d1d3e1473375a7fa57b)

[micos000]

Δώσε το λινκ του thread από το ξένο φόρουμ που ρώτησες να δω την συζήτηση.

Αυτό πάντως το stub.exe δεν ξέρω που το βρίσκει.