Conti Ransomware malware leak WITH LOCKER
You can not select more than 25 topics Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.

98 lines
6.1 KiB

  1. ���� ������������ �� ����� �������
  2. 1. ���������� ������ ������, ������� �� ����� ��������������.
  3. ������ ������ ����� ��������� ��������� (1, 2, 3 ���) � ������������� ������ ��� ������� ����������.
  4. �������� ������ ����� ���������� ��������� (one, two ���) � ������������� ��� ����� ����������, ������������ ������ �����������, ������ ������, ������������ ���� ���.
  5. 2. ����������� � ������ �������� ����� ������ �����.
  6. ����� ������ ���� 8 ������� - 4 � ������ � 4 ���:
  7. - �� 2 ��������� ��� �������, 32/64
  8. - �� 2 ��������� ��� ����, 32/64
  9. 3. �� ��� � ������ ����������� � �������.
  10. ��� ���������� �� ������, ���� ����������� ������ � ����������� - ����� �� ���� ���������� ������������ ����� ����� ������������ ��������.
  11. 4. �������� ��� ������� ��� �����
  12. 5. ����������� ��� ������� � ��� ���� ��� �����
  13. 6. �������� � ������� (� ������ ������!) �������������� ���������
  14. 6.1. ������ ������ ����� (��� ������ �����) � ������� �������� ������ �����������!
  15. 6.2. ��� ������ ������ ����� ��� ������� ��������� ��������� ����� ����� ������.
  16. ����� ������ ������ ���� ������ ������������� ��� ������.
  17. 7. �� ������ �� �������� ������ ����
  18. 7.0. �� ������ ���� ������ �����!
  19. ������: %HOMEPATH%\Desktop\dl2.log
  20. ���: %HOMEPATH%\Desktop\bd2.log
  21. ������: c:\temp\ld.log
  22. ���: c:\temp\bd.log
  23. ���� ����� ����, ������ �� ��������� ������ � ������ � �� �������� ������!
  24. 7.1. ���� �������
  25. 7.2. ��� ��������
  26. 7.3. �������� ������� System Info
  27. 7.4. ���� ���� �����, ��������� ��� �������. ���� ���� �������, �������������� 7.3.
  28. ���� ������������ �����
  29. ��������� ��� ������� � ��������� - ����������� ���������, ������, �������.
  30. � ���������� ���������� ����� ��������� �������� �������� � �������� ������, �� ������ ������ �� ������ �����, ���� �� ������� �������.
  31. 0. �������� �� ������������ �������� �������� - ������������ � �������������� ������, x86 � x64.
  32. ������� ��������� ������������ ������, ����� ��������������. ��������� �� ����������� � ���� ����������� �������.
  33. ��� ������ �����, ����� �� ����� ������ ����� ���� �������� ��� � ������� ������������ �� ������.
  34. ���� ��� �������� �������������� ������ �������� ������, �������� ��������� �� �� ������������.
  35. ���� �� ������������ �����������, ��������� ��� � ����� ������������.
  36. ���� �� ������������ �� �����������, ��������� ��� ��� ������������ ������ �� �������������� ������.
  37. ������������ ������� ������ ����� �� ����� ���� - �� ������ ������� ������ ��� ������� ���������� (����������� ����, ��������� �� �� ���),
  38. ���� ����� �� ��������� (��������, ���� ��� �� ����������� ������, ������� �������� ���������� ����������� ��������� ��� ���).
  39. 1. ��������� �� ������� �� ������.
  40. 2. ��������� � ������� ��� ����� ���������, �������� �������� ������ ����� ����.
  41. ���� �������, � ������� 5 �����. ���� ������� ���, ������, ����.
  42. ��� ������ ������������ ��� "online", ���� � ������� ���� �� 15 ��������� ����� � ��� ���� �����.
  43. 3. ��������� �� ������� �������.
  44. ������ ������� ����� ����������� � ��������� (�� 5 �����) - ��� ���������.
  45. 3.1. Get System Info
  46. ������ �������� ���� � ������� � �����.�������.
  47. 3.2. Run .exe � ������� ������������ ����� Run Type, Host Process (Mask).
  48. �������� ��� ����� ����� ����, ������� �� ������� ��������� .dll (���������� ��������������). ��������, pscp.exe.
  49. ������� ������ �����������, � ����������� ���������� ������� ������ ���� ����� ������ ���� �������.
  50. * ��� ������ ���� timeout = background run, ����� �� ������� �� ��������� - ������� ����������� � ���� � ������ �� ��� �� ����������.
  51. ��� ���������� ����� � ������ ����� ������.
  52. 3.3. Run .dll
  53. TODO
  54. 3.4. Run .bat
  55. 3.4.1. ������ �����-������ ��������� �������, �������� hostname, whoami, date /t
  56. ������� ������ �����������, � ����������� ���������� ������� ������ ���� ����� ������ ���� �������.
  57. 3.4.2. �������� �������������� .bat-���� �� ���������� ������. ����������� ������ ����� ��������� ��������� ����� ����� �� ����� ������.
  58. ������ ������ �����������, � ����������� ���������� ������� ������ ���� ����� ������ ����� �������.
  59. 3.5. Run PowerShell
  60. 3.5.1. ������ �����-������ ��������� �������, �������� $PSVersionTable.PSVersion
  61. (������� ������ Powershell)
  62. ������� ������ �����������, � ����������� ���������� ������� ������ ���� ����� ������ ���� �������.
  63. 3.5.2. �������� �������������� .ps1-���� �� ���������� ������. ����������� ������ ����� ��������� ��������� ����� ����� �� ����� ������.
  64. ������ ������ �����������, � ����������� ���������� ������� ������ ���� ����� ������ ����� �������.
  65. 3.6. Reset
  66. ����� ����������� ���� �������, ����� ��������� ���������� ����-���� ����������� (����� ����������� run .bat timeout 10000),
  67. ��� ����������� ���������� ������ �����.
  68. ����� ���������� Reset, ���������� ����������� ������� ������ ���� �������� ��� done, ��� ����� � ������ ��������� �������.
  69. 3.7. Terminate Process
  70. ������� ������� ������� �� ��� ������ (pid)
  71. ��� ����� ����� ����������� �������-������ (�������� ��������� notepad.exe ������ � ���������� ��� ����� � ���������� �����).
  72. ����� ���������� ������� ������� ������ �����������.
  73. 3.8. Download File
  74. ������� ��������� ���� � ������� ������ (������ �� 10�)
  75. ����� ������ ������ ���� � ����� � �����.����.
  76. ����� ���������� ������� ���� ������ ���� �������� ��� ����������, ������ ������ �������������� � ����������� ���������� �������.
  77. 3.9. Suicide
  78. ������� ������� ������ � ������� ������.
  79. ����� ������������ ������ ��� �� ������ �����������.
  80. 4. �����������.
  81. ����� ������������ ������ ��� ������ ��������� � �������.
  82. 5. �������.
  83. �� ������ ���� �������� �� �� ������, �� �� ���.
  84. 6. ����������
  85. 6.1. ���� ������� ������ x86 �� ������ x64, �� ������ ����� ������ ���������� �� x64 ������ ���� ��,
  86. � ����� ��������� ������ x64 ����.
  87. �������� ������� - ������ ������ ��������� ���� ����������� ��������� �����������.
  88. 6.2.1. ������� � ������ ������� ��� ����� QA (��� �������, ������� �������� �� ������ � ����������)
  89. 6.2.2. ������� �������� � ����� ������� ���� � �������, � ������� ������� �� �� ������, �� �� ���� ����������.
  90. 6.2.3. ������ � ������������ ������ � ������� ����� ���������. ����������: � ������� ����� �� ��������� ����� ���� ���� ������.
  91. 6.2.4. �������� � ������ ����� ������ ������, ���������� ������ �������� �� ���������� ���� ������.
  92. 6.2.5. ������������� ������� ������. ���������� ������ ������� �� ������.