Cryptonight

Тема в разделе "ВИРУСОЛОГИЯ", создана пользователем wifi.hack, 10 окт 2017.

  1. wifi.hack
    off

    wifi.hack Зародыш УЧАСТНИКИ

    Сообщения:
    15
    Пол:
    Мужской
    Адрес:
    EU
    Репутация:
    6
    Сфера:
    Хакинг
    Загружает исполняемую программу Linux и скрывает этот демон http в фоновом режиме, который на первый взгляд трудно найти в списке процессов.

    Определение злавреда
    Код:
    ps aux | grep cryptonight
    
    Сносим
    Код:
    kill -9 process_id
    
    Дропер Майнера на PHP
    Скрытый текст:
    **Скрытый текст: Для просмотра скрытого текста Вы должны иметь 10 или более сообщений.**
     
    Последнее редактирование модератором: 10 окт 2017
  2. wifi.hack
    off

    wifi.hack Зародыш УЧАСТНИКИ

    Сообщения:
    15
    Пол:
    Мужской
    Адрес:
    EU
    Репутация:
    6
    Сфера:
    Хакинг
    Скрытый текст:
    **Скрытый текст: Для просмотра скрытого текста Вы должны иметь 20 или более сообщений.**
     
  3. wifi.hack
    off

    wifi.hack Зародыш УЧАСТНИКИ

    Сообщения:
    15
    Пол:
    Мужской
    Адрес:
    EU
    Репутация:
    6
    Сфера:
    Хакинг
    Есть https ключ -L
     
  4. nixi
    off

    nixi Активно в Норе УЧАСТНИКИ

    Сообщения:
    59
    Пол:
    Мужской
    Адрес:
    california
    Репутация:
    7
    Сфера:
    Кодинг
    Бро респект! Оч круту! Если посмотреть под хексом сам майнер, то видно
    --donate-level=N donate level, default 5%% (5 minutes in 100 minutes)
    Ставим --donate-level=1 и экономим 5% не делясь с автором.
    Во многих майнерах это есть.
     
  5. wifi.hack
    off

    wifi.hack Зародыш УЧАСТНИКИ

    Сообщения:
    15
    Пол:
    Мужской
    Адрес:
    EU
    Репутация:
    6
    Сфера:
    Хакинг
    Скрытый текст:
    **Скрытый текст: Для просмотра скрытого текста Вы должны иметь 10 или более сообщений.**
    Выше сыроватой продукт, тут нужно выпилить все, что-бы работало с php3.
    Автозагрузки тут нет, по этому нужно запускать curl в cron, что-бы он обходил все сервера.
    Сложность в том, что повторый запуск процесса убивает машину нагрузкой, по этому нужно писать условие, которое будет кикать процесс и потом запускать заново.
     
  6. var
    off

    var Пока одупляюсь УЧАСТНИКИ

    Сообщения:
    5
    Пол:
    Мужской
    Адрес:
    не дом и не улица
    Репутация:
    0
    Сфера:
    Кодинг
    3 вопроса

    -Как быстро шеллы c процессом отмирают?
    -Сколько профита, если кто использовал?
    -Насчёт GPU, использование видюхи как минимум уменьшит нагрузку на проц, что даст возможность пожить на шелле немного дольше. Как дела с этим?
     
  7. fobus
    off

    fobus Бываю в Норе УЧАСТНИКИ

    Сообщения:
    31
    Пол:
    Мужской
    Адрес:
    null
    Репутация:
    4
    Сфера:
    Cпам
    -Как быстро шеллы c процессом отмирают?
    Я написал скрипт на пхп/курл, он обходил у меня каждый час. Живучесть зависит от шелла и фтп , если сам ломал живут долго. У меня уже полмесяца, отмирает примерно 10-15%. Нужно брать чистый майнер и криптовать сам пхп скрипт т.к на хостингах и во многих панелей работает антивирусы и другие защиты.
    -Сколько профита, если кто использовал?
    Отправил свои шеллы в работу, 678 штук, там не везде можно systems() и его аналоги. Валида получилось примерно % 30.
    Дает 6.0 KH/s, в среднем 4-5. За 2 недели 40$
    -Насчёт GPU, использование видюхи как минимум уменьшит нагрузку на проц, что даст возможность пожить на шелле немного дольше. Как дела с этим?
    Тестил на своем впс, сайты живы и нормально все работает уже 2 недели.
    О каких видюхах идет речь на впс и хостингах?
     
  8. var
    off

    var Пока одупляюсь УЧАСТНИКИ

    Сообщения:
    5
    Пол:
    Мужской
    Адрес:
    не дом и не улица
    Репутация:
    0
    Сфера:
    Кодинг
    40$ за 2 недели? Мало, конечно
    Крипту которую майнил, она задроченная?
     
  9. vipgold
    off

    vipgold Активно в Норе УЧАСТНИКИ

    Сообщения:
    58
    Пол:
    Мужской
    Адрес:
    spb
    Репутация:
    5
    Сфера:
    Кардинг
    6.0 KH/s - это 4-5 видео-карт от 25 до 30 тысяч рублей за каждую
     
  10. fobus
    off

    fobus Бываю в Норе УЧАСТНИКИ

    Сообщения:
    31
    Пол:
    Мужской
    Адрес:
    null
    Репутация:
    4
    Сфера:
    Cпам
    Дедики выжимают в среднем от 40 до 180 h/s
    Чтобы нормально работало, нужно добавить в самое начало кода
    Скрытый текст:
    **Скрытый текст: Для просмотра скрытого текста Вы должны иметь 10 или более сообщений.**
    Это будит убивать дубль процесса и другие майнер скрипты)