TODOS ARQUIVOS POSTADO POR ESSE USUÁRIO ESTÃO INFECTADOS COM BACKDOOR!
Ele já e um velho conhecido no forum que foi banido diversas vezes tendo como principais nomes SiteHunter, Newbe, trumpusa e Caperturk.
Parabéns skid fez um grande progresso, começou usar ofuscadores .NET!
Este novo backdoor continua utilizando o mesmo sistema de binders, packers e crypters dos anteriores sendo a unica diferença que o autor dele aprendeu usar programas para ofuscar os códigos(puta q pariu q ofuscador merda q ele utilizou)!
Esta nova versão mantem a conexão em "amazon.thedreamsop.com" somente ocorreu uma mudança na porta que foi para porta 80.
Leave a comment: