Вирусный DiscordFix_5.8.50 aka peekbot (косит под Zapret)

В интернете обнаружена сборка под названием DiscordFix_5.3.0. В нём лежит какой-то неизвестный файл написанный на Python и имеет название DiscordFix.exe.

ЭТО ВИРУС! Никогда никакой запрет не называется таким именем, также отличается иконка и размер!

Распространяет его некий peekbot

image

После запуска запрета, батники запускают неизвестный скрипт на питоне:

Автор продолжает строчить вирусные сборки. Ещё один exe файл который якобы подписан как Zapret

image

image

В архиве DiscordFix_1.5.1.rar не нашёл файла DiscordFix.exe

ps: в чём прикол показывать результаты VirusTotal картинкой, вместо ссылки?

https://www.virustotal.com/gui/file/889766832b793b6971c21bde6fef741285af8b9adc16a29dbdde54ad7c450465?nocache=1

На те вам сразу гибрид анализ.

Спасибо, заодно в PAC-файл добавлю данный ресурс =)

Такие ресурсы надо знать :smiley:
Уж поинформативнее вирустотала будет уж точно

Распаковка программы судя по всему идёт здесь

Еще и полная бредятина в параметрах

Это хауди-хок писал, или как там его…
Вроде его сборку стырили и ехе-хе файлик добавили по приколу в батник.

Позже выяснилось что скрипт применяет pyarmor, тоже не ясно зачем для обычного ничем не подозрительного скрипта резко понадобилось применять pyarmor.

Да у него там бредятины полно. Жалко дурачков, которые этим пользуются ) Это еще хуже фловсила, там батников раз в 10 больше. Батник для такого сайта, батник для сякого… Скачал для интереса, ужаснулся, посмеялся и удалил.
Вот что бывает, когда ютубер пытается в сборку запрета :laughing:

@censorliber Хауди Хо

Так им главное чтоб просто зашли на канал по поиску или ссылке, оставили просмотр и лайк, на остальное похер.

Да не, у него там целый сайт, причем ничего не скачаешь, не отключив рекламорезку ) Ясно что все это для бабла, но хоть сделал бы что-то приличное, а не этот ужас, что я увидел

я открывал его сайт на виртуалке с отключенной рекламорезкой (ее впринципе не было в браузере), она тоже ругалась, что включен адблок
так шо там какое то фейк сообщение))