Файл zov_azov.exe

[/Anarchy.St]

Добрый день уважаемые форумчане БлэстХака. Недавно столкнулся с такой проблемой: захотел проверить файл на стиллер через исходный код [был lua]. Открываю и вижу что там есть стиллер которые передаёт данные на сайт, я его удалил и думал что пиздец они лохи. Через минут 20 замечаю что мой антивирус безостановочно ругается на какой то файл, я перехожу.

А там в сборке какой zov_azov.exe

Я сразу же пошёл искать решение этой проблемы, т.к не на шутку перепугался, м.б троян какой нибудь. И обнаружил, что я не такой единственный с этой проблемой:

Спойлер: скрины

И вот что я хочу спросить у хакеров форума [ну вообще кто знает], что этот за файл? это вирус? и как его удалить?

Ну если я не в тот раздел написал, то укажите куда надо

 

[stach]

не понял тебя если честно

ну ещё какой то файл кидает, вирусный

 

[mnl]

где находится программа, я хз если честно

Антивирус жалуется на то, что в папке models/txd находится этот файл. Поэтому зайди туда и скинь сюда.

не понял тебя если честно

Ну он тебе создаёт залупу, которая может качать твои пароли.

 

[/Anarchy.St]

Антивирус жалуется на то, что в папке models/txd находится этот файл. Поэтому зайди туда и скинь сюда.


Ну он тебе создаёт залупу, которая может качать твои пароли.

И на счёт этого, когда я зашёл туда, этой программы там небыло, я не знаю что случилось, но на антивирусе она была

 

[mnl]

И на счёт этого, когда я зашёл туда, этой программы там небыло, я не знаю что случилось, но на антивирусе она была

Она может быть скрыта. Включи отображение скрытых файлов.

 

[Digger Man]

exe этот скинь, что бы понять, что он подгружает или делает

 

[vc2lazarev]

Ты не можешь понять что файл с названием зов азов блять, который детектиться антивирусом наврятли будет чем то хорошим? Зачем вообще делать такие темы? Я бы такое название увидел, моменталкой кабель интернетный вынул и пошел сносить Винду, а не на бласте пукать. Особенно после истории с салери (ну типо там чувачки в мафии были крутые) файлы по типу ukraina.exe пугают сильно

 

[sizeoftrickster]

@Владимир Путин, секретные разработки ФСБ?

 

[broo204]

Он же написал, что луа и исходником

Кинь этот луа

Только что обнаружил этот файл в сборке арз,предположительный файл прикреплю

 

[Digger Man]

Только что обнаружил этот файл в сборке арз,предположительный файл прикреплю

а сам ехе, можешь кинуть?

 

[broo204]

а сам ехе, можешь кинуть?

Нет,уже удалил.Сейчас жду пока каспер проверить все,и сношу винду нахер

а сам ехе, можешь кинуть?

Ну вообще могу пк релогнуть,мб он появится,и скину

а сам ехе, можешь кинуть?

Ладно я пока что выдерну сетевой из компа

 

[Digger Man]

Нет,уже удалил.Сейчас жду пока каспер проверить все,и сношу винду нахер


Ну вообще могу пк релогнуть,мб он появится,и скину


Ладно я пока что выдерну сетевой из компа

мне он нужен для кое каких целей просто

изучить поведение

 

[broo204]

мне он нужен для кое каких целей просто

изучить поведение

Странно,но он не появился обратно.В диспетчере пусто,в автозагрузке тоже,да и касперский больше не находит..Может ли быть что он скрылся?

Есть ли смысл теперь винду переустанавливать?

Странно,но он не появился обратно.В диспетчере пусто,в автозагрузке тоже,да и касперский больше не находит..Может ли быть что он скрылся?

мне он нужен для кое каких целей просто

изучить поведение

Могу сказать только то,что он грузит процессор на 20 процентов,озу 300мб
все что заметил

Странно,но он не появился обратно.В диспетчере пусто,в автозагрузке тоже,да и касперский больше не находит..Может ли быть что он скрылся?

Есть ли смысл теперь винду переустанавливать?



Могу сказать только то,что он грузит процессор на 20 процентов,озу 300мб
все что заметил

 

[chereshnya]

Спойлер: неймы 3 файла

• insv.luac
• 
  private.luac
• 
  plata.luac
• 
  bcar.luac
• 
  ab.luac
• 
  fix.luac
• 
  warp.luac
• 
  salo.luac
• 
  adm.luac
• 
  sec.luac
• 
  daln.luac
• 
  barwinhelper.luac
• 
  cop.luac
• 
  tg.luac
• 
  tram.luac
• 
  ahk.luac
• 
  gm.luac
• 
  fuck.luac
• 
  ferma.luac
• 
  farm .luac
• 
  open.luac
• 
  rend.luac
• 
  klad.luac
• 
  spec.luac
• 
  kovsh.luac
• 
  inv.luac
• 
  KladFix.luac
• 
  wh.luac
• 
  tp.luac
• 
  $RY5CO0M.luac
• 
  car.luac
• 
  clever.luac
• 
  email_gen.lua
• 
  ч.luac
• 
  cr.luac
• 
  otveti.luac
• 
  ask.luac
• 
  WHklad.luac
• 
  check.luac
• 
  dells.luac
• 
  db.luac
• 
  arzfix.luac
• 
  aaa.luac
• 
  farm.luac
• 
  gbz.luac
• 
  guns.luac
• 
  $R0ZGDXF.luac
• 
  multi.luac
• 
  karta.luac

у тебя это говно наверное во все луашки сборки подселилось. хотел дропы посмотреть, но у луа их низя смотреть

 

[broo204]

Посмотреть вложение 200931Посмотреть вложение 200933

Спойлер: неймы 3 файла

• insv.luac
• 
  private.luac
• 
  plata.luac
• 
  bcar.luac
• 
  ab.luac
• 
  fix.luac
• 
  warp.luac
• 
  salo.luac
• 
  adm.luac
• 
  sec.luac
• 
  daln.luac
• 
  barwinhelper.luac
• 
  cop.luac
• 
  tg.luac
• 
  tram.luac
• 
  ahk.luac
• 
  gm.luac
• 
  fuck.luac
• 
  ferma.luac
• 
  farm .luac
• 
  open.luac
• 
  rend.luac
• 
  klad.luac
• 
  spec.luac
• 
  kovsh.luac
• 
  inv.luac
• 
  KladFix.luac
• 
  wh.luac
• 
  tp.luac
• 
  $RY5CO0M.luac
• 
  car.luac
• 
  clever.luac
• 
  email_gen.lua
• 
  ч.luac
• 
  cr.luac
• 
  otveti.luac
• 
  ask.luac
• 
  WHklad.luac
• 
  check.luac
• 
  dells.luac
• 
  db.luac
• 
  arzfix.luac
• 
  aaa.luac
• 
  farm.luac
• 
  gbz.luac
• 
  guns.luac
• 
  $R0ZGDXF.luac
• 
  multi.luac
• 
  karta.luac

у тебя это говно наверное во все луашки сборки подселилось. хотел дропы посмотреть, но у луа их низя смотреть

Мейби..Нооо...У меня один вопрос..

Посмотреть вложение 200931Посмотреть вложение 200933

Спойлер: неймы 3 файла

• insv.luac
• 
  private.luac
• 
  plata.luac
• 
  bcar.luac
• 
  ab.luac
• 
  fix.luac
• 
  warp.luac
• 
  salo.luac
• 
  adm.luac
• 
  sec.luac
• 
  daln.luac
• 
  barwinhelper.luac
• 
  cop.luac
• 
  tg.luac
• 
  tram.luac
• 
  ahk.luac
• 
  gm.luac
• 
  fuck.luac
• 
  ferma.luac
• 
  farm .luac
• 
  open.luac
• 
  rend.luac
• 
  klad.luac
• 
  spec.luac
• 
  kovsh.luac
• 
  inv.luac
• 
  KladFix.luac
• 
  wh.luac
• 
  tp.luac
• 
  $RY5CO0M.luac
• 
  car.luac
• 
  clever.luac
• 
  email_gen.lua
• 
  ч.luac
• 
  cr.luac
• 
  otveti.luac
• 
  ask.luac
• 
  WHklad.luac
• 
  check.luac
• 
  dells.luac
• 
  db.luac
• 
  arzfix.luac
• 
  aaa.luac
• 
  farm.luac
• 
  gbz.luac
• 
  guns.luac
• 
  $R0ZGDXF.luac
• 
  multi.luac
• 
  karta.luac

у тебя это говно наверное во все луашки сборки подселилось. хотел дропы посмотреть, но у луа их низя смотреть

 

[chereshnya]

Мейби..Нооо...У меня один вопрос..


Посмотреть вложение 200936

иче))

Analysis zov_azov.exe (MD5: 0D9ED75A470CAD846E319612B4D4A0A3) Malicious activity - Interactive analysis ANY.RUN

Interactive malware hunting service. Live testing of most type of threats in any environments. No installation and no waiting necessary.

app.any.run