ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Приношу извинение.
На момент написания темы, этот вирус ещё не палился.
Уже вышла новая 3 версия, чистая ArxFuckingHash3, искать в гугле.

"####password"=hex:1f,c1,e1,88,a2,3c,e4,8d,ca,ee,f e,03,c5,b4,f6,17,74,83,54,0c,\
8c,3e,23,0b

Ребят, подскажите, что это? Это из реестра моей жертвы. Как расшифровать этот пароль?

Спасибо.

Нашли хэш (hash)?
Будете прогонять его по online сервисам?
Теперь это стало на много проще!
Скачайте программу ArxFuckingHash, введите hash (md5, Mysql, Sha1) и запустите, программа сама пройдёт по списку открытых сервисов и сделает парсинг, потом выведет вам результат в удобной форме.

Функционал:
- Работа в 10 потоках (проверка по 10 сервисам сразу).
- Поиск md5, sha1, mysql.
- Возможность самому редактировать конфиг сервисов (servers.ini), т.е можно составить свой список.
- Программа имеет удобный, красивый интерфейс.
- Поиск сразу нескольких hash (добавляете в список).
- Загрузка хешей из файла.
- При массовом добавлении хешей, работает модуль 'Авто-определение типа хеша'.
- Сохранение результата.
- Модуль создания md5 строки или файла, а так же SHA1, CRC32.
- Встроенный чекер рабочих и не рабочих сервисов / параметров.
- Модуль редактора сервисов, для редактирование сервисов и для проверки их работоспособности.
- В папке help находится файл помощи.
- Модуль определения типа хеша, точность на 80%
- Модуль парсинга текста, теперь вам не нужно будет напрягать ручки! Программа сделает всё за Вас.

Исправлены ошибки:
- Исправлен баг модуля 'Редактор сервисов', не правильно понимал GET запросы.
- Проверен весь список сервисов, удалены мёртвые (2) и (2) с капчей, ну и фиг на них.

Поддерживаются типы hash:
- Md5
- Sha-1
- MySQL

Обновлено (По сравнению со второй версией):
- Добавлен модуль 'парсинг текста'
- Кардинально изменён интерфейс главной
- Обработан список сервисов
- Добавлен модуль 'мульти-хеш', теперь добавляем не по одному хеши
- Добавлено загрузка хешей из файла
- Добавлено сохранение результата
- Исправлен баг модуля 'Редактор сервисов'
- Вес программы уменьшен в два раза
- Из за того что один сервис сделал результат в base64, в программу
был встроен модуль декодирования base64, читайте в help/help_servers_ini.html

Проверка на вирусы:
File Info

Report generated: 20.9.2009 at 5.05.53 (GMT 1)
Filename: ArxFuckingHash.exe
File size: 1426 KB
MD5 Hash: 9adf75b929f5167edf1f96e5e30f1a2a
SHA1 Hash: 14097DCF8DEF9BA11C6A2D3CDE3105D5A688D9CC
Self-Extract Archive: Nothing found
Binder Detector: Nothing found
Detection rate: 2 on 23

Detections

a-squared - Trojan-Banker.Win32.Banker!IK
Avira AntiVir - -
Avast - -
AVG - -
BitDefender - -
ClamAV - -
Comodo - -
Dr.Web - -
Ewido - -
F-PROT6 - -
Ikarus T3 - Trojan-Banker.Win32.Banker
Kaspersky - -
McAfee - -
NOD32 v3 - -
Norman - -
Panda - -
QuickHeal - -
Solo Antivirus - -
Sophos - -
TrendMicro - -
VBA32 - -
VirusBuster - -
ZonerAntivirus - -

Scan report generated by
NoVirusThanks.org

P.S Trojan-Banker.Win32.Banker - чушь полная )) говорят крадёт данные от банка )) Какой нафиг банк :13:

Скачать:
http://depositfiles.com/files/9spwt6k9u
http://depositfiles.com/files/pzoz801gd
http://openfile.ru/401573/
http://fileshare.in.ua/2798277
http://rghost.ru/472392
http://www.getthebit.com/f/erq/adiaa...pload.rar.html
http://openfile.ru/401579/
http://rapidshare.com/files/282454177/Upload.rar.html
http://fileshare.in.ua/2798459