Caspian Online 120 Cap Server Files - Database & Client
- Konu Sahibi Exatluen
- Başlangıç tarihi
- Server Files Database
-
- Etiketler
- sro 120 cap server files
Database yazan virüs buda kanıtlarım :
Script’i çalıştırmadan okudum, yaptıkları şunlar:
Script’i çalıştırmadan okudum, yaptıkları şunlar:
- Sanal makine kontrolü: VMware, Hyper-V, AWS, Azure ve “cloud” gibi izler görürse sessizce kapanıyor. Yani VDS’te deneyip “bir şey yapmadı” demek güvenli olduğunu göstermez.
- Gizli çalıştırma: Şifreli cGtmeSeHEODW.o5 dosyasını çözüp %TEMP% altına açıyor ve KdNNBNdot.exe dosyasını gizlice çalıştırıyor. Windows’un “internetten indirildi” işaretini de siliyor.
- Dışarıya bildirim: Bilgisayarının MAC adresiyle pingstatus.click adresine istek atacak bir fonksiyon içeriyor.
- Tarayıcıları atlatma: 339 MB’lık libpython.rpmc tamamen sıfırlardan oluşuyor. Bu büyük olasılıkla dosyayı şişirip taramadan kaçmak için.
Benzer Konular
