Crypter By F.I.G.H.T.E.R

[rostik05599]

IRAN - ARGENTINA Crypter By F.I.G.H.T.E.R

Win RUS {XP,7,8 [x32,x64] }- Dark Comet -OK

Stub
Название файла: Stub.exe
Размер файла: 14848 байт
Дата сканирования: Sat, 21 Jun 14 10:01:03 -0400
MD5-хэш файла: 9a649a1c7b52df4632a112f672d54ba8

Результат: 1 из 38

Ad-Aware: OK
AhnLab V3 Internet Security: OK
ArcaVir: OK
Avast: OK
AVG: OK
Avira: TR/Downloader.Gen Trojan!
Bitdefender/BullGuard: OK
BullGuard Internet Security 2013: OK
ClamAV (UNIX version): OK
Comodo: OK
Dr.Web: OK
Emsisoft Anti-Malware (a-squared Anti-Malware): OK
eScan Internet Security Suite 14: OK
Fortinet 5: OK
F-Prot: OK
F-Secure 2014: OK
G Data: OK
IKARUS: OK
Immunet: OK
K7 Ultimate: OK
Kaspersky Internet Security 2014: OK
McAfee Total Protection 2013: OK
Microsoft Security Essentials: OK
NANO: OK
NOD32: OK
Norman: OK
Norton Internet Security: OK
Outpost Security Suite Pro 8.0: OK
Panda Antivirus: OK
Quick Heal: OK
Sophos: OK
SUPERAntiSpyware: OK
Total Defense Internet Security: OK
Trendmicro Titanium Internet Security: OK
Twister Antivirus 8: OK
VBA: OK
VIPRE Internet Security 2013: OK
Virit: OK

Scan report generated by Scanner.FuckAV.ru

Dark Comet
Название файла: DC_iran.exe
Размер файла: 1363500 байт
Дата сканирования: Sat, 21 Jun 14 10:00:41 -0400
MD5-хэш файла: f34a87820e816e901e61ba6968a72055

Результат: 1 из 38

Ad-Aware: OK
AhnLab V3 Internet Security: OK
ArcaVir: OK
Avast: OK
AVG: OK
Avira: TR/Dropper.Gen Trojan!
Bitdefender/BullGuard: OK
BullGuard Internet Security 2013: OK
ClamAV (UNIX version): OK
Comodo: OK
Dr.Web: OK
Emsisoft Anti-Malware (a-squared Anti-Malware): OK
eScan Internet Security Suite 14: OK
Fortinet 5: OK
F-Prot: OK
F-Secure 2014: OK
G Data: OK
IKARUS: OK
Immunet: OK
K7 Ultimate: OK
Kaspersky Internet Security 2014: OK
McAfee Total Protection 2013: OK
Microsoft Security Essentials: OK
NANO: OK
NOD32: OK
Norman: OK
Norton Internet Security: OK
Outpost Security Suite Pro 8.0: OK
Panda Antivirus: OK
Quick Heal: OK
Sophos: OK
SUPERAntiSpyware: OK
Total Defense Internet Security: OK
Trendmicro Titanium Internet Security: OK
Twister Antivirus 8: OK
VBA: OK
VIPRE Internet Security 2013: OK
Virit: OK

Scan report generated by Scanner.FuckAV.ru

RAR=SIG

[Ссылки могут видеть только зарегистрированные пользователи.]

Pass = base 32 + Rot чч

Pass

{n}&s`_&za(suups{v&%^up#zn!!m_x|{(#%wuo#zn!!m~pvyr%%b_"qqnm&q_u

P.S.

Вдохновил пароль "SQIFF"-а отсюда

[Leo64]

Немного долгий запуск.
Cube Recovery 4.2 Норм, очень долго искал крипт который не ломал бы Cube Recovery 4.2

[gee1axion]

Сообщение от Leo64

Немного долгий запуск.
Cube Recovery 4.2 Норм, очень долго искал крипт который не ломал бы Cube Recovery 4.2

Это все не спроста (долгий запуск), делается это для того чтоб запутать эвристику. Есть такие приколы у ав типа как у аваста, песочница и deep screen

[w3chez]

Скан стаба на сегодняшний день

Скрытый текст

Название файла: Stub.exe
Размер файла: 14848 байт
Дата сканирования: Mon, 23 Jun 14 12:52:52 -0400
MD5-хэш файла: 9a649a1c7b52df4632a112f672d54ba8

Результат: 7 из 38

Ad-Aware: OK
AhnLab V3 Internet Security: OK
ArcaVir: OK
Avast: Win32:Dropper-gen Drp
AVG: OK
Avira: TR/Downloader.Gen Trojan!
Bitdefender/BullGuard: Gen:Variant.Zusy.96993
BullGuard Internet Security 2013: OK
ClamAV (UNIX version): OK
Comodo: OK
Dr.Web: OK
Emsisoft Anti-Malware (a-squared Anti-Malware): Gen:Variant.Zusy.96993 (B)
eScan Internet Security Suite 14: OK
Fortinet 5: OK
F-Prot: OK
F-Secure 2014: Gen:Variant.Zusy.96993
G Data: Virus: Gen:Variant.Zusy.96993 (Engine A)

IKARUS: OK
Immunet: Gen:Variant.Zusy.96993
K7 Ultimate: OK
Kaspersky Internet Security 2014: OK
McAfee Total Protection 2013: OK
Microsoft Security Essentials: OK
NANO: OK
NOD32: OK
Norman: OK
Norton Internet Security: OK
Outpost Security Suite Pro 8.0: OK
Panda Antivirus: OK
Quick Heal: OK
Sophos: OK
SUPERAntiSpyware: OK
Total Defense Internet Security: OK
Trendmicro Titanium Internet Security: OK
Twister Antivirus 8: OK
VBA: OK
VIPRE Internet Security 2013: OK
Virit: OK

Scan report generated by Scanner.FuckAV.ru

[injeckt]

актуальный еще? на данный момент кто палит его?

[ShadowFrench]

injeckt, за двое суток у стаба добавилось аж 6 детектов, с учетом количества аверов на нашем сканнере - по факту детектов ещё больше.
За 16 часов можно смело ждать ещё +3-5 детектов, как результат - криптор не актуален.

[POCT]

ShadowFrench, проверить не судьба? Вместо того, чтобы тупо гадать.