[Anonymous Crypter] - @EDITADO , LAMMER !

[code-cdt]

scanner
23 of 23 Anonymous Crypter.exe 98,304 2/23
arcavir
Ok
avast
Win32:Rebhip-AT [Trj]
avg
Ok
avira
Ok
bitdefender
Okclamav
Ok
drweb
Okemsisoft
Ok
nod32
Okfprot
Ok
fsecure
Ok
ikarus
Worm.Win32.Rebhip
kaspersky
Ok
mcafee
Ok
microsoft
Ok
norman
Ok
panda
Ok
quickheal
Ok
sophos
Ok
symantec
Ok
trendmicro
Ok
vipre
Ok
virusbuster
Ok

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Download
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Obs: sem Stb xD

[Nickguitar.dll]

Obs: sem Stb xD

AUHEAHUEAUHEAHUEAHUEAHUHEHUEAHUEAEAHUEAHUEAHUEAHUE AHUEAHUEAHUEA

Deixa eu ver se entendi... Você se registra ontem (04/08/2013), não fala um oi no chat, posta um suposto "crypter sem stub" 2/23 na área de crypter, e quer que alguém baixe ?? Sério ? KKKKKK

E essas informações aí do crypter ?? Tá parecendo criptografia de stub né ??




Depois de abrir o 'crypter', estranhamente o explorer.exe e o chrome tentaram se conectar ao mesmo host.. Detalhe que a porta é a mesma, e o chrome não estava aberto..

Talvez a opção de injetar no navegador, dos trojans da atualidade ?




Liguei o sniffer, e me deparei com isso.. Bem estranho, concorda ?




Fui fazer uma pequena engenharia reversa no programa, e encontro isso nas strings




Entro no link e baixo o arquivo...



Parece ser feito em VB.net




Para sua sorte, o programa tem um obfuscador, e como a VM tá se arrastando, não vou atrás de algum patch...



Fui ver as strings desse novo programa baixado, e encontrei apenas um diretório
ps: Fiquei com muito medo nessa parte, porque como podem ver, o nome do sujeito é CyberianoCracker, ou seja, ele é cracker !!! Já pensou se ele me raqueia ? caramba...




Não tenho mais nada pra falar, só quero que aproveite o ban.

[Seconds]

hehe! tem que ser assim msm!

[sn3f4]

Mais uma vítima de Nickguitar.dll kkkkkkkkkkkk

É bem satisfatório para comunidade esse tipo de coisa.

[Kowalsky]

Toma troxa

hehehe mais um lixo descoberto

[Mirage]

Por isso que tenho orgulhos dos nossos moderadores!

[J0k4rTr3p]

Mandou bem Nick.....

Coitado do cara...kkkkkkkkkkkkkkkkkkk



vlw

[Forsetes]

Ótimo Trabalho, os moderadores do GH não deixam a desejar mesmo, Forte Abraço.

[NullS3c]

nick, o nosso templário de mmorpg no forum, u-u sempre nos protegendo dos monstros de propriedade maldito com seu escudo de propriedade sagrada... um dias se tornaras um paladino e poderá usar o sacrifice com a lança *-* (Ragnarok player)

[Nickguitar.dll]

nick, o nosso templário de mmorpg no forum, u-u sempre nos protegendo dos monstros de propriedade maldito com seu escudo de propriedade sagrada... um dias se tornaras um paladino e poderá usar o sacrifice com a lança *-* (Ragnarok player)

Aham, tá.. Entendi ._.

[darksorcerer]

Nick semi deuso do hacking, se superando como sempre, ainda bem que existem pessoas como você aqui no fórum para desmascarar os Lammers que tentam nos passar a perna.

[sn3f4]

Poderia ter um tópico fixo ou uma área especifica para postar esse tipo de coisa, acho bem legal eu contribuiria.

[00cow]

kkkkkkkkkkkk

Manda ele postar essa brincadeira de criança nesse fórum aki ,,,,que ele vai ver o que é bom para T``OOOSSEEEEE hehehehe
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

[ogaiht]

Nossa......
Adoro meus moderadores ....
Mais uma vez super Orgulhoso. do forum....

[magoctt]

AUHEAHUEAUHEAHUEAHUEAHUHEHUEAHUEAEAHUEAHUEAHUEAHUE AHUEAHUEAHUEA

Deixa eu ver se entendi... Você se registra ontem (04/08/2013), não fala um oi no chat, posta um suposto "crypter sem stub" 2/23 na área de crypter, e quer que alguém baixe ?? Sério ? KKKKKK

E essas informações aí do crypter ?? Tá parecendo criptografia de stub né ??




Depois de abrir o 'crypter', estranhamente o explorer.exe e o chrome tentaram se conectar ao mesmo host.. Detalhe que a porta é a mesma, e o chrome não estava aberto..

Talvez a opção de injetar no navegador, dos trojans da atualidade ?




Liguei o sniffer, e me deparei com isso.. Bem estranho, concorda ?




Fui fazer uma pequena engenharia reversa no programa, e encontro isso nas strings




Entro no link e baixo o arquivo...



Parece ser feito em VB.net




Para sua sorte, o programa tem um obfuscador, e como a VM tá se arrastando, não vou atrás de algum patch...



Fui ver as strings desse novo programa baixado, e encontrei apenas um diretório
ps: Fiquei com muito medo nessa parte, porque como podem ver, o nome do sujeito é CyberianoCracker, ou seja, ele é cracker !!! Já pensou se ele me raqueia ? caramba...




Não tenho mais nada pra falar, só quero que aproveite o ban.

sou fan desse cara, ja te falei isso.mais voce e o cara mesmo