Арбитраж AnonCrypter - 500$

[hilory]

человек предлагает услугу килл АВ

https://xss.pro/threads/127875/#post-933527

купил через его сайт - Anonkiller.Net
связался через токс - 2DE7695448BBDFFE795BEB7C76A3078BF3CF3A4FB793EF577A2472EE229DB174420137694FF6
первый файл, сделанный через сайт не сработал, потому что моему файлу нужны были системные права и была поставлена галочка по антиVM (а софт AnonCrypter даёт только админ права), обратился в токс за поддержкой, человек с пониманием с надеждой на положительный отзыв сделал другой файл ручками и залил на файлообменник, я думал нашёл решение от своих болячек, но получилось как обычно

1. его файл сразу палился avast и avg
2. одна из его dll стала палится через сутки

Screenshot

Captured with Lightshot

prnt.sc

3. так же через сутки стал палится стилак (Lamma)

Screenshot

Captured with Lightshot

prnt.sc

данный функционал стал для меня сюрпризом

т.к. софт не соответствует заявленному функционалу прошу манибек, хороший бизнес: дайте мне денег и прогрузите мой стилак
человек божится что корова не его, приводит какие то аргументы. думаю свою вину он не признает
при необходимости предоставлю арбитру логи переписки и доступ на тестовую рдп, где это было замечено

 

[AnonCrypter]

First of all, this customer purchased my “killer ” builder and used all the features, including the anti-VM option in the builder. Later, he complained that the build didn’t work because he tested the file in a virtual machine. I asked him to send me the build file for testing, and I confirmed he was indeed using the anti-VM feature, which explains why the file failed to run in a VM.

He then asked me for a new file, even though he was using his credit. I informed him that each build costs $500, so if he wanted a new build, he would have to pay. However, I decided to provide him with a new build at no extra cost. He sent me his payload, and I sent him the new build. When he tested the AV killer, only Avast and AVG failed to work. I explained that I had added additional antivirus-killing features (such as Hourrong, Alyc, AhnLab, Guanjia, and QQAV) and planned to fix Avast and AVG in the next update. He agreed and confirmed that everything else worked fine: Windows Defender, ESET, and 360 Total Security all functioned correctly.

Two days later, he sent me a screenshot claiming I was using the Lumma Stealer in his build. I told him I wasn’t using Lumma or any backdoor. I also invited him to have any expert analyze the file and provide proof; I even offered $1000 if he could prove there was a backdoor. Despite multiple requests, he never sent any proof or sought expert analysis. Instead, he started an arbitration claim without evidence. I have been selling this crypter for a long time and have never had a customer accuse me of including a backdoor.

It’s clear his main goal is to use the file and then fabricate a false backdoor claim to blackmail me into giving him a refund.

Screenshot

Captured with Lightshot

prnt.sc

Screenshot

Captured with Lightshot

prnt.sc

Screenshot

Captured with Lightshot

prnt.sc

 

[hilory]

ну да, размечтался, АВкилл за такие деньги, это была бы совсем халява, но чудес не бывает
а то что он тут пишет: посмотри твой файл дропается на диск, а рядом нет стилака, так в этом тонне кода можно и лоадер реализовать с запуском из памяти
кстати сейчас его файл перестал неожиданно детектится) убрал стилак

 

[Incognito]

Я такое первый раз вижу, толкнул win def kill за 500 $
Vinki - видел как ты в арбы залетаешь, рассуди как умеешь

 

[warp]

Я такое первый раз вижу, толкнул win def kill за 500 $
Vinki - видел как ты в арбы залетаешь, рассуди как умеешь

выше же ответили, что 360 и есет нормально работали

 

[Incognito]

выше же ответили, что 360 и есет нормально работали

Бро, я всё понимаю, может быть я отстал от норм. Но за то что нихрена не стоит платят 500-1000 долларов это треш.

пишите мне я вам бесплатно их дам.

 

[AnonCrypter]

well, yes, I dreamed, AVkill for that kind of money, it would be completely free, but there are no miracles
and what he writes here: look at your file is trembling on the disk, but there is no stylus nearby, so in this ton of code you can implement the loader with the launch from memory
by the way, now his file has stopped unexpectedly detective) removed the stylak

First, you showed a screenshot claiming that Defender detected the Lumma Stealer, which isn’t possible because my killer tool disables Defender before running your payload. Now you’re saying I used a backdoor in memory, which is completely nonsensical. I challenge you to prove I used a backdoor in my killer, and I’ll give you $1000 if you can. You can’t prove it because I would never do something like that to anyone.

 

[AnonCrypter]

кстати сейчас его файл перестал неожиданно детектится) убрал стилак

Now that you realize you were wrong, you’re showing that the file has suddenly stopped being detected.

 

[AnonCrypter]

https://xss.pro/members/1/ plz check this guy alraedy created arbitration and without any proof he still spaming all my thraed post . plz take action on this

https://xss.pro/threads/127875/post-939104

https://xss.pro/threads/127875/post-938808

https://xss.pro/threads/104900/post-938697

 

[XDRevil]

3. так же через сутки стал палится стилак (Lamma)

Screenshot

Captured with Lightshot

prnt.sc

Братан ты не говорил в арбите, что склейка чужой малварью (Если правда то Анону получает Бан), потому-что надо всю инфу скинуть в арбит

 

[hilory]

Я наверное не совсем очевидно написал основную претензию в первом посте.
Да, претензия именно в том, что был прогруз чужого стилака на моих ботов, я стилаками не пользуюсь и какое у меня было удивление, что на тестовых тачках я вижу пытающегося запустится LummaC2
И соответственно цель этого арбитража не возвращение денег, а прекращение предоставления такого сервиса на всех площадках

 

[AnonCrypter]

Я наверное не совсем очевидно написал основную претензию в первом посте.
Да, претензия именно в том, что был прогруз чужого стилака на моих ботов, я стилаками не пользуюсь и какое у меня было удивление, что на тестовых тачках я вижу пытающегося запустится LummaC2
И соответственно цель этого арбитража не возвращение денег, а прекращение предоставления такого сервиса на всех площадках

I’ve told you multiple times: if there really is a Lumma backdoor in your build, then provide valid proof. For example, record a video while running the killer and show all processes, including TCP connections, or send the killer file to an expert who can analyze it and show exactly where a backdoor is added and which processes are running. If you can prove this, I’ll give you $1,000.

This offer isn’t just for you; it applies to everyone who uses my killer. If anyone can prove that I’ve inserted even a single backdoor in any of my files, I’ll pay them $1,000.

I’m not the kind of person who would do something this cheap to my customers.

 

[XDRevil]

И соответственно цель этого арбитража не возвращение денег, а прекращение предоставления такого сервиса на всех площадках

Я слышу много раз такие слова от нытиков и тупых пендосов; Галавярат Тякое (Мны нИ нижно денги, тилки бин акаунта сЕллАра), само-деле ты хочешь вернуть деньги (Ты поставил цену и значит ты хочешь вернуть бабки)

 

[hilory]

Ты поставил цену и значит ты хочешь вернуть бабки

Это сумма ущерба, не считая стоимости загрузок, денег на тестовые дедики, и никому не интересные стоимость простоя и морального вреда, время теперь на это трать...
По аналогичным хитрожопым персонажам у меня не было ни одного случая возврата денег, все уходили в блек

 

[0xcrypted]

Так а в чём проблема закинуть файл на реверс, никому не интересно почему системный АВ алертит с деталями на люмму?
В арбитраже на меня так и делали, потому что выносить решение по тому что написано выше - это чистый отказ

 

[hilory]

факт прогруза Lumma зафиксирован на серваке, доступ к серваку могу дать арбитру или независимому эксперту, а то как он был прогружен уже другая история, методов тонны
но и файлы могу выдать на реверс, если найдутся желающие
кто работает с трафом, тот знает как обходить модераторов в ADS, тут чувствую такая же история если он раньше не попалился, возможно фильтры по гео, которые включают скачку и запуск левого софта

 

[warp]

факт прогруза Lumma зафиксирован на серваке, доступ к серваку могу дать арбитру или независимому эксперту, а то как он был прогружен уже другая история, методов тонны
но и файлы могу выдать на реверс, если найдутся желающие
кто работает с трафом, тот знает как обходить модераторов в ADS, тут чувствую такая же история если он раньше не попалился, возможно фильтры по гео, которые включают скачку и запуск левого софта

у тебя есть что то еще по мимо алерта от ВД? имхо он ничего не доказывает

мне дешевые крипты тоже файлы в люмму превращают для ВД(а раньше в редлайн) в этом ничего такого нет.

 

[Incognito]

admin

 

[xChimera]

Арбитражу несколько месяцев, персонаж(на кого открыт арб) до сих пор работает
От модераторов 0 реакции в теме
admin

 

[ordinaria1]

От модераторов 0 реакции в теме

Арбитражами занимается исключительно admin
Разве что откомментить можем, но никак не выносить приговоры и банить.