Перейти к содержанию
Black_Z

Судный день скоро - SKYNET не дремлет

Recommended Posts

Black_Z

Skynet проявил себя пока только в роли руткита

a80b484c9d22.jpg

На машине где он был обнаружен не захотел выполнить сканирование SuperAntiSpyware (синий экран с ошибкой), не грузились некоторые вэбсайты в том числе через поиск в Google, к сожалению заражение произошло и руткит проник на машину незамеченным несмотря на обновленную Avira AntiVir 9 (но раз это Skynet - от этого ни кто не застрахован) и Malwarebytes (по утверждению автора).

Обнаружен и удален руткит, как еще другие 24 части adware были при помощи Combofix.

Вот, такой вот он Skynet Rootkit... ;)

То ли еще будет… :rolleyes:

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker

В 3-м Терминаторе Скайнет сначала запустил вирус, чтобы его позвали помогать от вируса избавляться.

Руткит у нас есть. А еще есть система Кибер, которая помогает лечится от вирусов и типа имеет ИИ.

Срочно выдернуть сетевые штекеры на подлодках с ракетами, а то поздно будет :D.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent

В одном из киевских баров местная WiFi-точка имеет имя SkyNet. ААА! Они повсюду!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black_Z

SKYNET: «Как Вы еще серфите??? Тогда мы идем к Вам!!!» :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
В одном из киевских баров местная WiFi-точка имеет имя SkyNet. ААА! Они повсюду!

Нужно свой роутер переименовать. Пусть соседи бояцца :D.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Black_Z, у Вас неприязнь к AVZ? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Юрий Паршин

Обычный TDSS, просто кто-то решил такие названия файлам дать ради прикола.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black_Z
Black_Z, у Вас неприязнь к AVZ?

Очевидно не у меня, а у автора статьи (ссылка в первом сообщении)... Ко мне еще SKYNET не добрался... ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Carolephefe
      Команда юристов bankrot161.ru списание долгов №1
      Существует всего один, и надо отметить законный способ полностью избавиться от долговых обязательств – это воспользоваться Федеральным Законом 127-ФЗ «О несостоятельности (банкротстве)».
      Процедуру добровольческого банкротства (при которой инициатором является сам должник-гражданин) — это реабилитационная процедура в целях которой, среди прочих является освобождение гражданина от долгов. Наша любимая команда решит такие вопросы как
      списать долги
      Предпринимать процедуру банкротства гражданин может по собственному желаниюи не имея просрочек вовсе, и не обязательно, чтоб сумма просрочек была свыше 500 тысяч рублей.
    • demkd
      ---------------------------------------------------------
       4.11.8
      ---------------------------------------------------------
       o Управление DNS логом вынесено в отдельные твики, #41 и #42.
         DNS лог работает начиная с Win8 (в ограниченном виде) и с Win8.1 в полном.
         Отключение ведения лога происходит мгновенно во всех системах кроме Windows 10,
         в последнем случае необходимо перезагрузить систему после 42 твика.
         (Win7 и ниже не поддерживается).  
    • demkd
      да, выглядит странно, может быть CommandLineEventConsumer чем-то уже удален, антивирус какой-нибудь неаккуратно поработал.
    • santy
      здесь почему то нет потребителя события c5br1lMhB Consumer = "CommandLineEventConsumer.Name=\"c5br1lMhB\"" что это может быть? скрипт, который был недоступен на момент создания образа? запуск майнера был: C:\Windows\System32\rundll32.exe -o pool.supportxmr.com:443 -u 44EspGiviPdeZSZyX1r3R9RhpGCkxYACEKUwbA4Gp6cVCzyiNeB21STWYsJZYZeZt63JaUn8CVxDeWWGs3f6XNxGPtSuUEX -k --tls -p MOON но чем был вызван запуск - не смогли отследить. (зачистили без regt 39)                              IZTVMAIL01_2021-07-30_07-26-53_v4.11.6.7z
    • demkd
      привет, любой запуск процесса отслеживается, не важно что его запустило, дополнительно в wmi-activity разве что dll можно считать, которые подсаживались в wmiprvse.exe, толку только от этого.
×