1. Внимание!!! Не заходит на форум? Хотите сохранить доступность к нам 99%? Обязательно запишите все зеркала проекта! Именно по этому мы настоятельно рекомендуем использовать онион домен для TOR-Браузера, там доступность форума будет максимальной. Ссылка для установки и все зеркала в этой темe.

    Зеркало для TOR-Браузера - http://norabizt5qqxefxy.onion

    Чистое зеркало для обычных браузеров - https://nora.holiday

    Скрыть объявление

Cryptonight

Тема в разделе "ВИРУСОЛОГИЯ", создана пользователем wifi.hack, 10 окт 2017.

  1. wifi.hack
    off

    wifi.hack Answer of fathers УЧАСТНИКИ

    Сообщения:
    21
    Пол:
    Мужской
    Адрес:
    EU
    Репутация:
    9
    Сфера:
    Хакинг
    Загружает исполняемую программу Linux и скрывает этот демон http в фоновом режиме, который на первый взгляд трудно найти в списке процессов.

    Определение злавреда
    Код:
    ps aux | grep cryptonight
    
    Сносим
    Код:
    kill -9 process_id
    
    Дропер Майнера на PHP
    Скрытый текст:
    **Скрытый текст: Для просмотра скрытого текста Вы должны иметь 10 или более сообщений.**
     
    Последнее редактирование модератором: 10 окт 2017
  2. wifi.hack
    off

    wifi.hack Answer of fathers УЧАСТНИКИ

    Сообщения:
    21
    Пол:
    Мужской
    Адрес:
    EU
    Репутация:
    9
    Сфера:
    Хакинг
    Скрытый текст:
    **Скрытый текст: Для просмотра скрытого текста Вы должны иметь 20 или более сообщений.**
     
  3. wifi.hack
    off

    wifi.hack Answer of fathers УЧАСТНИКИ

    Сообщения:
    21
    Пол:
    Мужской
    Адрес:
    EU
    Репутация:
    9
    Сфера:
    Хакинг
    Есть https ключ -L
     
  4. nixi
    off

    nixi Активно в Норе УЧАСТНИКИ

    Сообщения:
    68
    Пол:
    Мужской
    Адрес:
    california
    Репутация:
    7
    Сфера:
    Кодинг
    Бро респект! Оч круту! Если посмотреть под хексом сам майнер, то видно
    --donate-level=N donate level, default 5%% (5 minutes in 100 minutes)
    Ставим --donate-level=1 и экономим 5% не делясь с автором.
    Во многих майнерах это есть.
     
  5. wifi.hack
    off

    wifi.hack Answer of fathers УЧАСТНИКИ

    Сообщения:
    21
    Пол:
    Мужской
    Адрес:
    EU
    Репутация:
    9
    Сфера:
    Хакинг
    Скрытый текст:
    **Скрытый текст: Для просмотра скрытого текста Вы должны иметь 10 или более сообщений.**
    Выше сыроватой продукт, тут нужно выпилить все, что-бы работало с php3.
    Автозагрузки тут нет, по этому нужно запускать curl в cron, что-бы он обходил все сервера.
    Сложность в том, что повторый запуск процесса убивает машину нагрузкой, по этому нужно писать условие, которое будет кикать процесс и потом запускать заново.
     
  6. var
    off

    var Пока одупляюсь УЧАСТНИКИ

    Сообщения:
    5
    Пол:
    Мужской
    Адрес:
    не дом и не улица
    Репутация:
    0
    Сфера:
    Кодинг
    3 вопроса

    -Как быстро шеллы c процессом отмирают?
    -Сколько профита, если кто использовал?
    -Насчёт GPU, использование видюхи как минимум уменьшит нагрузку на проц, что даст возможность пожить на шелле немного дольше. Как дела с этим?
     
  7. fobus
    on

    fobus Активно в Норе УЧАСТНИКИ

    Сообщения:
    48
    Пол:
    Мужской
    Адрес:
    null
    Репутация:
    7
    Сфера:
    Cпам
    -Как быстро шеллы c процессом отмирают?
    Я написал скрипт на пхп/курл, он обходил у меня каждый час. Живучесть зависит от шелла и фтп , если сам ломал живут долго. У меня уже полмесяца, отмирает примерно 10-15%. Нужно брать чистый майнер и криптовать сам пхп скрипт т.к на хостингах и во многих панелей работает антивирусы и другие защиты.
    -Сколько профита, если кто использовал?
    Отправил свои шеллы в работу, 678 штук, там не везде можно systems() и его аналоги. Валида получилось примерно % 30.
    Дает 6.0 KH/s, в среднем 4-5. За 2 недели 40$
    -Насчёт GPU, использование видюхи как минимум уменьшит нагрузку на проц, что даст возможность пожить на шелле немного дольше. Как дела с этим?
    Тестил на своем впс, сайты живы и нормально все работает уже 2 недели.
    О каких видюхах идет речь на впс и хостингах?
     
  8. var
    off

    var Пока одупляюсь УЧАСТНИКИ

    Сообщения:
    5
    Пол:
    Мужской
    Адрес:
    не дом и не улица
    Репутация:
    0
    Сфера:
    Кодинг
    40$ за 2 недели? Мало, конечно
    Крипту которую майнил, она задроченная?
     
  9. vipgold
    off

    vipgold Активно в Норе УЧАСТНИКИ

    Сообщения:
    78
    Пол:
    Мужской
    Адрес:
    spb
    Репутация:
    5
    Сфера:
    Кардинг
    6.0 KH/s - это 4-5 видео-карт от 25 до 30 тысяч рублей за каждую
     
  10. fobus
    on

    fobus Активно в Норе УЧАСТНИКИ

    Сообщения:
    48
    Пол:
    Мужской
    Адрес:
    null
    Репутация:
    7
    Сфера:
    Cпам
    Дедики выжимают в среднем от 40 до 180 h/s
    Чтобы нормально работало, нужно добавить в самое начало кода
    Скрытый текст:
    **Скрытый текст: Для просмотра скрытого текста Вы должны иметь 10 или более сообщений.**
    Это будит убивать дубль процесса и другие майнер скрипты)
     
  11. 0din
    off

    0din My power of thunder УЧАСТНИКИ

    Сообщения:
    31
    Пол:
    Мужской
    Адрес:
    sky
    Репутация:
    10
    Сфера:
    Анонимность
  12. PaTTy
    off

    PaTTy Пока одупляюсь БЕЗ ПРОБЕГА

    Сообщения:
    2
    Адрес:
    Адрес
    Репутация:
    0
    Сфера:
    Хакинг
    BTG под видюхи же.
     
  13. SafetyLock
    off

    SafetyLock oOooOOooo VIP МАГАЗИНЫ

    Сообщения:
    53
    Пол:
    Мужской
    Адрес:
    SSH
    Репутация:
    12
    Сфера:
    Анонимность
    Майнер можно влепить любой по сути, только профита не будет.
    Для процессоров перспективнее буде добывать на данный момент:
    • IOC
    • REP
    • NEO
    • STRAT
    • VIBE
     
  14. xPromo
    off

    xPromo 2+2=ботва УЧАСТНИКИ

    Сообщения:
    82
    Пол:
    Мужской
    Адрес:
    Yamayka
    Репутация:
    14
    Сфера:
    Вирусология
    XMR меняет алгоритм, так что скоро нужно будет перезаливать майнер.
    Кто что добыл?)