Народный суд. (тема о REvil)?

[LockBitSupp]

1) Подтверждаю информацию, проверил недавно на своём компе, СНГ комп шифрует.

2) Это что же получается, срём где живём?

3) Получается теперь любая компания зашифрованная ревилами, может зашифровать «свой» СНГ комп или СНГ виртуальную сетку развернутую для декрипта и получить декрипт на всю сетку?

4) Получается, что иностранные пентестеры могут взять билд которым зашифрована ихняя сетка, и в ответку зашифровать любой СНГ корп, в последствии получив бесплатный декрипт на всю СНГ сетку, а за одно и расшифровать бесплатно свой иностранный корп?

4) Получается, что кто-то может взять билд ревилов и намеренно зашифровать Газпром или Роснефть и таким образом добиться возбуждения уголовного дела в РФ против ревилов, т.е. очередной скам не избежен?

5) Не хорошо получается.

 

[Artem N]

Ребяты, извините, но вас всех троих забанят на днях - хайп из ничего.

 

[evilcore]

хайп из ничего.

Банить надо тех, кто работает по РУ.
всегда давали бан подобным личностям.

 

[Artem N]

Квейк сказал, что ну все эти разборки в пень, эксперты сказали - в пень. Админ вообще не отсвечивает А вы продолжаете педалировать.
Полгода назад я бы сказал, что если бы РЕвилы случайно зашифровали СНГ, то ключ был бы выдан бесплатно. На соседнем форуме есть пример с Сирией. Сейчас так сказать не могу, потому что "вы все дураки и не лечитесь, а я в белом".

P.S.: если же более серьёзно - достали эти местячковые разборки. Где пруфы, что РЕвилы/ЛИверы работают по РУ? Убрали, да, написано. Но, ИМХО, это не является работой по РУ, т.к. у аверов есть куча сэмплов, где проверка языка в конфиге просто отключена.

 

[LockBitSupp]

Квейк сказал, что ну все эти разборки в пень, эксперты сказали - в пень. Админ вообще не отсвечивает А вы продолжаете педалировать.
Полгода назад я бы сказал, что если бы РЕвилы случайно зашифровали СНГ, то ключ был бы выдан бесплатно. На соседнем форуме есть пример с Сирией. Сейчас так сказать не могу, потому что "вы все дураки и не лечитесь, а я в белом".

P.S.: если же более серьёзно - достали эти местячковые разборки. Где пруфы, что РЕвилы/ЛИверы работают по РУ? Убрали, да, написано. Но, ИМХО, это не является работой по РУ, т.к. у аверов есть куча сэмплов, где проверка языка в конфиге просто отключена.

Это не разборки, это рассуждения. Ставлю 100 баксов, что Сечин и Миллер найдут ревила за 3 дня после того, как кто нибудь из иностранных пентестеров или ФБР\АНБ в ответку зашифрует ревилом Газпром или Роснефть.

 

[evilcore]

. Где пруфы, что РЕвилы/ЛИверы работают по РУ?

в любом софте на рынке всегда есть проверка на ру/снг машины, для предотвращения таких случаев.
даже стилеры , даже лоадеры.
тут топовый локер отключает....Почему? Проверка на раскладку это бред!!! у них в коде было две проверки, язык ОС (локаль) и раскладке, если ОБЕ были СНГ тогда завершалось! китаец не будет добавлять ру интерфейс.

 

[Artem N]

Это не разборки, это рассуждения. Ставлю 100 баксов, что Сечин и Миллер найдут ревила за 3 дня после того, как кто нибудь из иностранных пентестеров или ФБР\АНБ в ответку зашифрует ревилом Газпром или Роснефть.

Нет у мну баксов, только евры, второй раз повторяю Евры ставь, хотя мну ни разу не азартный, так как. программировал слоты для казино и в курсе что всё это такое.

в любом софте на рынке всегда есть проверка на ру/снг машины, для предотвращения таких случаев.
даже стилеры , даже лоадеры.
тут топовый локер отключает....Почему? Проверка на раскладку это бред!!! у них в коде было две проверки, язык ОС (локаль) и раскладке, если ОБЕ были СНГ тогда завершалось! китаец не будет добавлять ру интерфейс.

Если уж аверы выкатили решение, когда по энтропии при записи на программном уровне определяется рансом, то выкатить решение по раскладке и локали - для них как два пальца об асфальт.

 

[CashFlow]

Ревил начал работу по ру! Что еще раз доказывает, либо это проект ФБР
либо они ради бабок уже готовы на всё!

Скриншот с админки ревил

если ты тупорылый который читает между строк то мне тебя жалко.
ты ведь видишь текст о том что АВ конторы советовали добавлять ру раскладку ) евилкор реально ведешь себя как шарлатан или обиженная женщина

 

[evilcore]

ы ведь видишь текст о том что АВ конторы советовали добавлять ру раскладку )

читай выше. У них было ДВЕ проверки, на интерфейс и на раскладку
возьми старый билд ревил, поставь англицкую винду и ру раскладку - он отработает. Убрана проверка именно на РУ интерфейс. Вопрос - почему???

 

[badcapper]

Ставлю 100 баксов

?

 

[admin]

Друзья, просьба ко всем - только давайте без оскорблений.

 

[Artem N]

4) Получается, что иностранные пентестеры могут взять билд которым зашифрована ихняя сетка, и в ответку зашифровать любой СНГ корп, в последствии получив бесплатный декрипт на всю СНГ сетку, а за одно и расшифровать бесплатно свой иностранный корп?

А что им мешает это сделать сейчас при помощи элементарного битхака?

 

[evilcore]

при помощи элементарного битхака?

элементарный он для меня и тебя , а любой софт на рынке должен проверять систему на СНГ / РУ и завершаться..так было всегда и везде. Чтобы таких ситуаций впринципе не возникало.
у грандкраб была проверка на Сирию и Татарстан..

 

[blaze]

Это не разборки, это рассуждения. Ставлю 100 баксов, что Сечин и Миллер найдут ревила за 3 дня после того, как кто нибудь из иностранных пентестеров или ФБР\АНБ в ответку зашифрует ревилом Газпром или Роснефть.

У меня знакомый,работает сисадмином в оборонке,так вот,станки и аппаратура системная отключена от глобал интернета,все абдейты исключительно с флешки.Поэтому вся роснефть врядли пострадает ,если какой то клоун откроет письмо с локером. ( Но это не точно ) ))

 

[Vespiary]

У меня знакомый,работает сисадмином в оборонке,так вот,станки и аппаратура системная отключена от глобал интернета,все абдейты исключительно с флешки.Поэтому вся роснефть врядли пострадает ,если какой то клоун откроет письмо с локером. ( Но это не точно ) ))

Да , да. Поддерживаю , есть такое. И каждая не станционарная эвм под особым учетом , с присвоенным серийным номером и внезапными проверками, и разрешены устройства работы в определенном диапазоне. Помимо всего , каждый вечер среды , не знаю с какой целью , в работу включался отдел ( не помню как правильно называется , что то связанное с радио борьбой) от которого не одно устройство не работало в режиме пользования /радио/ телефон/ интернет. А на новых экспериментальных моделях техники - изолированная спец связь , и везде железные печати с « центр спец связи ФСБ» могу ошибаться в правильности. Там не все так просто ))))

 

[1up]

элементарный он для меня и тебя , а любой софт на рынке должен проверять систему на СНГ / РУ и завершаться..так было всегда и везде. Чтобы таких ситуаций впринципе не возникало.
у грандкраб была проверка на Сирию и Татарстан..

Да-да, всегда и везде так было, особенно когда были скринлокеры на винду

 

[petroglyph]

1) Подтверждаю информацию, проверил недавно на своём компе, СНГ комп шифрует.

2) Это что же получается, срём где живём?

3) Получается теперь любая компания зашифрованная ревилами, может зашифровать «свой» СНГ комп или СНГ виртуальную сетку развернутую для декрипта и получить декрипт на всю сетку?

4) Получается, что иностранные пентестеры могут взять билд которым зашифрована ихняя сетка, и в ответку зашифровать любой СНГ корп, в последствии получив бесплатный декрипт на всю СНГ сетку, а за одно и расшифровать бесплатно свой иностранный корп?

4) Получается, что кто-то может взять билд ревилов и намеренно зашифровать Газпром или Роснефть и таким образом добиться возбуждения уголовного дела в РФ против ревилов, т.е. очередной скам не избежен?

5) Не хорошо получается.

1.Хоть один пруф что ревилы атаковали ру конторы.Проверка по клавиатуре ничего особо не говорит,проверка по локали(как я понял) осталась
2.Что мешает проделать абсолютно тоже самое с вашим локером перебив пару байт?Давай расскажи еще больше ахуительных идей для аверов и амерских спецслужб,смелее чего уж там
Это еще тир3 сап пишет или уже овнер локбита?Мне кажется просто что овнеру пора прервать этот цирк
LockBIt
p.s мне в целом все равно на ревил,но то как вы рекламируетесь - перебор
it work отлетел как только выяснилось про рансом,а он просто кодеров набирал и реверсеров тут,а у вас же в подписи по первому линку стоит что вы адвертов набираете и всем все норм

 

[evilcore]

.Проверка по клавиатуре ничего особо не говорит,проверка по локали(как я понял) осталась

не осталась.

тоже самое с вашим локером перебив пару байт?

перебить надо шарить в реверсе, а там любая школота может лочить РУ

 

[petroglyph]

не осталась.

Возможно какие-то ав смотрят на это дело и не дают запускаться.Слышал о таком еще давно,но не знаю насколько реально
Я не думаю что при их деньгах они такие уж идиоты,ну серьезно
А можно сэмпл под личный хайд и линк откуда вы взяли этот сэмпл?Либо просто линк,сам скачаю

Я не то что топлю за ревил,кулстори с декриптом и как утекли ключи,которую так и не подытожили(как писал пару страниц назад).
То взлом,то взлома уже нет.То слитый ключ,то что-то с гпсч,то все это вообще миссклик работника который встроил мастер кей в декрипт кайсии
Смешно признаться,но немного себя неудобно чувствую бросая камень в лежачего
Хотя грань между лежачим и запизделись тут конечно тонкая

 

[evilcore]

А можно сэмпл под личный хайд и линк откуда вы взяли этот сэмпл?Либо просто линк,сам скачаю