[TouchMe]

I'm not sure if this has been posted already, powerloader Shell_TrayWnd in carberp src: \source\BJWJ\source\Core\Inject.CPP :1109

http://www.kernelmode.info/forum/viewto ... 788#p19788

My bad. ;)

[EP_X0FF]

Inglorious end of the Power Loader hxxps://damagelab.org/index.php?showtopic=24346&st=0
In case of dm thread cleanup, all data will be saved here. Unlikely fake, as blast indeed disappeared. And with Carberp leak everyone got the PoweLoader inject.

Most interesting parts here are jabber conversations.

Человека знаю лично, вместе с ним не однократно пили пиво и тд. Относился к нему очень хорошо, и уважительно.
Косательно сабжа, логов общения с ним нет, т.к. я их не веду, и т.к. челу доверял то логи не сохранил.

Стукнул он мне значит не так давно, попросил занять денег. Мол сам он в Перу, в г. Лима, там застрял, денюшку умудрился всю гдето както потерять и тд, не хватает денег на обратный билет + на жизнь. Я занял ему 3k вмз. Он обещал вернуть в течении недели как вернется в свой родной город.

С тех пор прошло уже около 2х недель, может чуть больше. Онлайном видел его 2 раза. Как только я ему писал "привет", он сразу уходил в офф.

Вот такие дела. Мораль сей басни такова
1. не занимай, не давай в долг.
2. Знай что blast (автор лоадера power loader) - кидала.

Code: Select all

[15:27:03] <qpi> ну шо красавец?
[15:27:15] <qpi> сливать инфу мне? молчание расцениваю как согласие
[15:28:06] <bl4st@jabber.no> хочешь сливай у меня 10баксов в кормане я хотел намутить денег но нечего не вышло
[15:28:46] <qpi> бро. так не делается
[15:29:05] <qpi> если у тебя реально голяк с деньгами, я бы тебе бабло это дал бы на нужное тебе время
[15:29:09] <qpi> мне оно все равно не горит
[15:29:14] <qpi> но такой подставы от тебя не ожидал вобще
[15:29:47] <qpi> если инфу я солью, это может печально кончится
[15:30:00] <qpi> для тебя печально. 
[15:30:39] <qpi> но я не хочу этого делать. 
[15:30:45] <bl4st@jabber.no> в жизни всякое бывает поверь я не специально
[15:31:02] <qpi> ну так как мне быть? 
[15:31:18] <bl4st@jabber.no> можешь ждать пока я заработаю - это будет долго
[15:31:21] <bl4st@jabber.no> можешь слить инфу
[15:31:26] <bl4st@jabber.no> фбр и т.д.
[15:31:28] <qpi> сливать я не хочу.
[15:31:36] <qpi> это дикость так подставлять тебя за 3к
[15:31:55] <bl4st@jabber.no> да как подставлять ты что веришь что я там кому-то нужен
[15:31:58] <bl4st@jabber.no> фбр похуй)
[15:31:59] <qpi> ну давай обсудим вариант "отработать деньги"?
[15:32:10] <qpi> причем тут фбр
[15:32:13] <bl4st@jabber.no> чтобы работать мне опять надо деньги
[15:32:21] <bl4st@jabber.no> я сижу с 20баксами реально
[15:32:24] <bl4st@jabber.no> это пиздец
[15:32:32] <qpi> у меня остался твой софт по подмене. 
у меня есть вся инфа на  тебя, даже с фоткой с пасспорта + фотки из вк
[15:32:42] <qpi> ну а куда ты 3к просрал ?)
[15:32:48] <bl4st@jabber.no> в панаму полетел
[15:32:54] <bl4st@jabber.no> собственно тут и сижу
[15:32:58] <bl4st@jabber.no> с 20баксами
[15:34:04] <qpi> 190.105.168.29 твой ип панамский походу
[15:34:11] <qpi> я думал это сокс, оказывается таки твой ип
[15:34:19] <qpi> а че ты впанаме делаешь? тыж в перу был
[15:34:21] <bl4st@jabber.no> таки да
[15:34:31] <bl4st@jabber.no> ну полетел в панаму с перу
[15:34:44] <qpi> т.е. ты меня кинул на бабло чтоб в панаме засветится?
[15:35:00] <bl4st@jabber.no> все сложно
[15:35:07] <bl4st@jabber.no> я не думал тебя кидать думал верну
[15:35:07] <qpi> расскажуй
[15:35:09] <qpi> *рассказуй
[15:35:10] <bl4st@jabber.no> не вышло
[15:35:55] <qpi> рассказуй. в чем сложность то?
[15:36:18] <bl4st@jabber.no> в том что я в панаме без денег
[15:36:18] <bl4st@jabber.no> все
[15:36:25] <qpi> нахуя ты в панаме без денег?
[15:36:32] <qpi> нахуя ты в перу без денег?
[15:36:56] <bl4st@jabber.no> это мои проблемы какая разница
[15:37:01] <bl4st@jabber.no> можешь подождать
[15:37:04] <bl4st@jabber.no> если мне повезет
[15:37:07] <bl4st@jabber.no> я заработаю
[15:37:18] <qpi> ты меня кинул на 3к денег. Обманул, подавил на жалость. Воспользовался моим отношением к тебе
[15:37:22] <qpi> как это блять какая разница
[15:37:36] <bl4st@jabber.no> так вышло
[15:38:18] <qpi> что делать будем?
[15:38:52] <bl4st@jabber.no> [07:37:16] <bl4st> можешь подождать
[07:37:18] <bl4st> если мне повезет
[07:37:21] <bl4st> я заработаю
[15:39:14] <qpi> ))
ну что ты как ребенок
[15:39:35] <qpi> мне нужен объективный ответ, какие то гарантии, сроки
[15:40:00] <bl4st@jabber.no> какая могут быть гарантии если у меня опять 20баксов
[15:40:04] <bl4st@jabber.no> и я в компах сижу
[15:40:16] <bl4st@jabber.no> завтра на улице спать буду сейчас вот общаюсь опять с людьми
[15:40:24] <qpi> та ты по ушам чешишь
[15:40:45] <bl4st@jabber.no> да блять с телками я на море миллионер
[15:40:50] <qpi> как и в прошлый раз. давишь на жалость.
ты же грамотаный парень, а утверждаешь что долбаебом ездишь путешествуешь без денег
[15:40:52] <bl4st@jabber.no> и у тебя деньги одалживал
[15:41:54] <qpi> скайп есть? хочу посмотреть как ты бомжуешь
[15:42:14] <bl4st@jabber.no> нету скайпа
[15:42:14] <qpi> сидишь там блять в пятизвездочном отеле, с 3мя мулатками, мне тут заливаешь
[15:42:32] <bl4st@jabber.no> если ты хочешь мне еще денег скинуть я скайп поставлю
[15:42:33] <bl4st@jabber.no> )))
[15:42:41] <qpi> хахаха))
[15:44:48] <qpi> очень не красиво вышло бро. очень.
у меня в [скрыто] есть знакомые, которые занимаются выбиванием долгов, типа коллекторской конторы. Они мне предлагали беспредел устроить с тобой. Мордой в унитаз, паяльник в жопу и тд.

[15:45:05] <qpi> но ты в панаме )
[15:45:06] <bl4st@jabber.no> они в панаму поедут?
[15:45:07] <bl4st@jabber.no> ыыы
[15:45:39] <qpi> давай объективно.
[15:45:53] <qpi> сколько времени тебе понадобится, чтобы вернуть первые 500$ из 3к
[15:46:04] <bl4st@jabber.no> с 20баксами в кормане?
[15:46:10] <qpi> та хоть с десятью
[15:46:10] <bl4st@jabber.no> при том что я в компах сейчас
[15:46:12] <bl4st@jabber.no> х3
[15:47:00] <qpi> "в компах" это в комп клубе?
[15:47:07] <bl4st@jabber.no> да
[15:47:15] <qpi> т.е. обычный халявный вай фай, который есть в 99% всех кафешек тебя не устраивает?
[15:47:26] <bl4st@jabber.no> какая разница
[15:47:59] <qpi> разница в том что ты мне опять по ушам чешишь
[15:48:10] <qpi> ни один здравомыслящий чел, не тратил бы бабки на комп клубы
[15:48:22] <bl4st@jabber.no> ок я с мулатками
[15:48:51] <qpi> ну раз с мулатками, то инфа пойдет кребсу в первую очередь и по паблик форумам
[15:49:07] <bl4st@jabber.no> ок
[15:49:12] <qpi> потом я найду кардеров которым ты софт писал, крипты и тд. 
и на соответствующих форумах выложу инфу всю
[15:49:19] <qpi> и бойся потом "фбр", алень.
[15:49:38] <bl4st@jabber.no> они меня в мусорнике искать не буду(
[15:50:03] <qpi> они тебе вобще искать не будут. Но на тебя заведется дело. 
[15:50:15] <qpi> а потом при удобном случае тебя хлопнут. рано или поздно
[15:52:32] <qpi> 
» [15:28:06] <bl4st@jabber.no> хочешь сливай у меня 10баксов в кормане я хотел намутить денег но нечего не вышло
так 10 или 20?
[15:52:50] <qpi> разница колосальная помоему. ровно в 2 раза.
еще один повод думать что общаешься на отъебись
[15:53:54] <qpi> не могу я тебя серьезно воспринимать. не получается.
вернешься домой рано или поздно. отдашь деньги. я подожду.
[15:54:03] <qpi> инфу сливать не буду.
[15:54:22] <qpi>[улица скрыта] улица, это в [скрыто] да?
[15:55:36] <bl4st@jabber.no> нет это в панаме
[15:55:38] <bl4st@jabber.no> ))
[15:55:59] <bl4st@jabber.no> прости я подругому не могу
[15:56:03] <bl4st@jabber.no> как я вернуть с 20баксами
[15:56:07] <bl4st@jabber.no> я бы рад уже вернутся
[15:56:09] <bl4st@jabber.no> но хз
[15:56:33] <qpi> отработать, заработать. поручится на форумах. рассказать какие меры предпринимаешь и тд. а не ныть/давить на жалость/ездить по ушам
[15:57:08] <bl4st@jabber.no> меры вот общаюсь с тобой и другими людьми
[15:57:45] <qpi> отпишись на овнере, дамаге и эксплоите

Code: Select all

[17:57:42] <qpi> ку
[17:57:56] <powerx@jabbim.com> ку
[17:58:00] <qpi> добавь подписку мою
[17:58:17] <qpi> гражданство на кипре не дали?
[17:58:38] <powerx@jabbim.com> ?
[17:58:56] <qpi> так дали или нет?
[17:59:01] <powerx@jabbim.com> кто?
[17:59:11] <qpi> хуй в польто )
[17:59:24] <qpi> посольвто. я ебу там кто гражданство выдает
[17:59:28] <qpi> ты запрос подавал
[17:59:35] <powerx@jabbim.com> нет
[17:59:50] <qpi> на эксплоите тебя забанили кстати
[18:00:10] <qpi> на дамаге тоже ебнут скоро.
контакты твои многие оповестили о том что ты кидала
[18:00:34] <qpi> если хочешь денег како еще заработать. советую образумится
[18:00:59] <powerx@jabbim.com> что ты от меня хочешь я тебе уже сказал у меня 20баксов кармане
[18:01:02] <powerx@jabbim.com> и я в компах
[18:01:03] <powerx@jabbim.com> я х3
[18:01:09] <powerx@jabbim.com> дальше что буду делать сам не знаю
[18:01:59] <qpi> я тут нашел людей, которые тоже тебя жаждут найти
[18:02:03] <qpi> я не один такой )
[18:02:15] <qpi> привет передавали поручители твои
[18:02:35] <powerx@jabbim.com> это все круто но у меня проблемы и побольше есть)
[18:02:53] <qpi> а ты в детстве пухленький такой был) фотка на пасспорте лол )
[18:03:08] <qpi> что за проблемы то?
[18:03:15] <qpi> интерпол тебя уже ищет? 
[18:03:20] <qpi> или еще пока нет?)
[18:03:26] <powerx@jabbim.com> кгб меня ищут
[18:03:32] <powerx@jabbim.com> и цру))
[18:03:33] <qpi> так скоро будет искать. если дальше будешь "сидеть с 20ю баксами в компах"
[18:07:13] <powerx@jabbim.com> я тебя секрет открою еще 2-3 месяц и я на том свете буду) я уехал с Украины из-за больших проблемы и меня отравили чем-то так что такие дела и сейчас я без денег и родители нехуя не дают кароче полная жопа
[18:08:28] <qpi> и ты решил напоследок мне напакостить?
[18:08:31] <qpi> )) 
[18:08:34] <qpi> не верю я тебе
[18:09:01] <powerx@jabbim.com> я решил что проживу еще чуток с твоими деньгами но это пиздец меня и тут нашли
[18:09:04] <powerx@jabbim.com> так что хз
[18:09:45] <qpi> вообщем все с тобой ясно, крыса.
[18:10:03] <qpi> желаю тебе все свои деньги что у тебя еще когдато будут, тратить на лекарства и только
[18:10:09] <qpi> а вернешься домой. жопу в пояльник засуну
[18:10:21] <qpi> т.е. пояльник в жопу )
ну без разницы.
[18:10:32] <powerx@jabbim.com> оно еще 7 месяцев назад так
[18:10:35] <powerx@jabbim.com> )
[18:10:46] <qpi> оно это что?
[18:10:53] <powerx@jabbim.com> мое положение
[18:10:54] <qpi> ты скрысился 7 месяцев назад?
[18:10:58] <qpi> ну что за положение
[18:11:01] <qpi> пруф дай какойто
[18:11:23] <powerx@jabbim.com> ну приходится людей кидать
[18:11:25] <powerx@jabbim.com> и летать по трем странам
[18:11:29] <powerx@jabbim.com> вот такой пруф
[18:11:40] <qpi> 
»  и родители нехуя не дают
ребенок умирает, а радители ничего не дают. От изверги, а не родители
[18:11:51] <powerx@jabbim.com> их контролируют
[18:11:58] <qpi> кто?
[18:12:04] <powerx@jabbim.com> спецслужбы украины
[18:12:07] <powerx@jabbim.com> та забей..
[18:12:11] <powerx@jabbim.com> какая уже разница..
[18:12:14] <qpi> это они тебя отравили?)
[18:12:20] <powerx@jabbim.com> угу
[18:12:23] <qpi> ))
[18:12:28] <powerx@jabbim.com> просто оказался не в том месте и не то сказал
[18:12:31] <powerx@jabbim.com> и все
[18:12:43] <qpi> в каком месте, и что не то сказал
[18:13:04] <qpi> ты наверное не вкурсе. но у меня большие связи, украинского масштаба.
[18:13:36] <qpi> кто конкретно. фамилии, имена, даты
[18:13:38] <qpi> конкретику давай
[18:13:52] <powerx@jabbim.com> это все бесполезно
[18:14:11] <qpi> ладно. я все равно всерьез тебя не воспринимаю. 
сижу ржу тут
[18:14:16] <qpi> давай еще какуюто сказку расскажи
[18:15:10] <qpi> а нах тебе гражданство кипрское?
[18:15:19] <powerx@jabbim.com> какое гражданство
[18:15:24] <qpi> которое ты хотел получить
[18:15:27] <powerx@jabbim.com> я просто гуглил гражданство
[18:15:33] <qpi> мне буквально только что позвонили, доложили
[18:15:36] <powerx@jabbim.com> я хотел полит убежище получить
[18:15:45] <powerx@jabbim.com> но это все бесполезно
[18:16:10] <qpi> ну вобщем ифной в инете я тебе ситуацию не испорчу судя по всему ?)
[18:16:37] <powerx@jabbim.com> главное чтобы меня фбр побыстрее экстрадировали потому что в реале мне пиздец по чуть чуть
[18:16:46] <powerx@jabbim.com> но им похуй на меня ))
[18:17:12] <qpi> ты так славно заливаешь. 
опиши все как было. Я может сценарий напишу, да кино снимем )
[18:19:26] <powerx@jabbim.com> я в таком кино живу уже 7 месяцев что пиздец
[18:19:38] <powerx@jabbim.com> никому такого не пожелаешь
[18:19:54] <qpi> душещимательноая такая история.
сын съебался (както, вплавь наверное) из страны в перу, потому что в украине он перешел дорогу спецслужбам (поэтому он не мог воспользоватся аэропортами)
но, перед самым заплывом, они его траванули.

родителей держат в заложниках, и не дают им высылать сыну деньги в помощь, чтоб излечить сына от страшного недуга.
сын изо всех сил пытался както все разрулить, но в конце концов, опустил руки. 
[18:20:34] <powerx@jabbim.com> я вначале в аргентину полетел
[18:20:38] <powerx@jabbim.com> но меня и там нашли
[18:20:40] <powerx@jabbim.com> потом в перу
[18:20:44] <qpi> ага. так и запишем.
[18:20:45] <powerx@jabbim.com> в перу меня траванули
[18:20:47] <qpi> погоня была? )
[18:20:50] <powerx@jabbim.com> нет
[18:20:54] <qpi> стрельба?
[18:20:54] <powerx@jabbim.com> они все красиво делают
[18:21:03] <qpi> белка не пробегала мимо?
[18:21:21] <powerx@jabbim.com> http://mind-control.wikia.com/wiki/%D0%9F%...%B6%D0%B8%D0%B5
[18:21:33] <powerx@jabbim.com> вот так они все делают
[18:21:56] <qpi> бро. тебя ищут медбратья из дурки
[18:22:01] <qpi> )
[18:22:03] <qpi> 100%
[18:22:08] <powerx@jabbim.com> я там уже был
[18:22:12] <powerx@jabbim.com> 7 месяцев назад
[18:22:22] <powerx@jabbim.com> пришлось сьебаться
[18:22:28] <powerx@jabbim.com> меня вначале в дурку запихнули
[18:22:35] <qpi> в марте ты где был?
[18:22:49] <powerx@jabbim.com> в Аргентине вроде не знаю
[18:23:24] <qpi> подведем итог
[18:24:11] <powerx@jabbim.com> тупо пришел в одном место один человек кое что сказал мне и все, спецслужбы услышали и решили меня убить))) вот я и бегаю
[18:24:19] <powerx@jabbim.com> но убивают меня медленно это пиздец0)))
[18:24:24] <powerx@jabbim.com> ладно забей.
[18:24:27] <qpi> )
[18:24:30] <qpi> та не. мне интересно
[18:24:31] <powerx@jabbim.com> сори что так вышло с деньгами
[18:24:34] <qpi> можно в подробностях?
[18:25:42] <qpi> я отойду не надолго. но ты пиши пиши
[18:25:46] <qpi> выговорись
[18:25:50] <qpi> нельзя все в себе держать
[18:25:53] <qpi> ))

Code: Select all

[12:43:06] <bl4st_powerloader> привет
[12:43:27] <Ar3s> прив
[12:43:37] <Ar3s> там на тебя блэк на дамаге
[12:43:41] <Ar3s> И логи общения
[12:43:43] <Ar3s> странные
[12:44:14] <bl4st_powerloader> ты пидарас или педофил?
[12:44:26] <Ar3s> не понял...
[12:44:40] <bl4st_powerloader> ну как не понял
[12:44:47] <bl4st_powerloader> тебе мальчики нравятся?
[12:45:13] <bl4st_powerloader> можешь блек удалить?
[12:45:25] <bl4st_powerloader> я сейчас исходники буткита из карберп продаю, деньги пополам
[12:47:06] <bl4st_powerloader> братишка
[12:47:07] <bl4st_powerloader> удали блек
[12:47:48] <Ar3s> Ну начнем с того что:
1. блэк удаляется только если будет манибэк
2. исходники в паблике
3. с таким отношением ко мне я вообще сомневаюсь что это ты
4. нет. мальчики мне не нравятся.
[13:10:56] <bl4st_powerloader> т.е. ты пидорас
[14:10:31] *** bl4st_powerloader - Отключён

[rinn]

... and blacklisted by exploit.in, hxxp://exploit.in/forum/index.php?showtopic=70064

ipwn from DK reselling BkLoader for blast :)

Best Regards,
-rin

[Xylitol]

I've asked a friend to translate me the text per mail
Finally i thought it would be also interesting to drop the mail for people who can't understand Russian, i've leaved translator notes.

This is some detective story :) I'll translate in general, as most of the
conversations are with heavy use of Russian slang and explicit language.
:)
The meaning stays the same throughout a single conversation, they are just
ping-ponging the same thing again and again.

This is the bit at the very top of the forum post. I'll translate it
fully.

Code: Select all

I know this man personally. We had beer a couple of times, etc. I had a
good feeling about him and treated him with respect.
In terms of the subject - i don't have logs of the conversations i had
with
him. I'm simply wasn't logging them, as i trusted him.

He pinged me not a while ago and asked to borrow him some money. He said
he
was stuck in Peru in Lima, he lost all the money and can't buy a return
ticket and has no money even to buy food. I borrowed him 3K WMZ. He
promised to return it in 2 weeks once he's back home.

So, it's now 2 weeks since, maybe even a bit more. Saw him being online 2
times and every time after i said 'hello' he went offline.

The moral of this story is
1. do not borrow money
2. know that 'blast'(powerloader author) - motherfucker.

The next chat snippet seems to be a conversation between the author of the
post above and 'blast'. This one i'll just give you a general idea about
the conversation.

Code: Select all

q - so, shitface?
q - should i pass your personal details or what?
b - yeah, go ahead do it. I only have 10 backs in my pocket. wanted to
earn
some cash, but it didn't go well
q - bro, this is not the way to deal with it
q - if you low on money, i'd borrow you, but you fucked me over. didn't
expect that
q - you know you will end up badly if i pass your info, right?
b - life is shit. i didn't do it on purpose
q - and what am i suppose to do with that?
b - you can wait until i get the money
b - or you can pass my info to FBI, etc
q - i honestly don't want to do it. it would be savage to fuck you up for
3K
q - lets discuss how you can return the money
b - to get money i need money to start with and i only have 20 backs right
now
q - you do realize i have all of your source code, personal details
including passport number and pictures?
q - what the fuck did you do with 3K?
b - i flew to Panama
q - and what the hell are you doing in Panama?
b - it's complicated. I didn't plan to fuck you over i thought i'll get it
all sorted
q - i'm listening. What's the problem?
b - i'm in Panama and i have no money that's the problem
q - what the hell are you doing in Panama with no money?
b - these are my problems. you can wait. i'll get money and repay you.
q - you fucked me over 3K. Lied to me, used my trust.
q - what are you going to do to fix it?
b - you can wait. i'll get money and repay you.
q - you're like a fucking baby. I need adequate answer, some guaranties.
terms.
b - i can't give you any guaranties. I have no money. I'll be sleeping in
a
street tomorrow.
q - oh, please spare me with this shit. do you have Skype? i wanna see
where you're now.
b - no, i don't have Skype here, but if you want to borrow me more money
i'll install it
q - LOLOLOLOL. This is not good, bro. Not good.
q - you know i have good Debt collectors friends, right? They even offered
me help. You do know how they work, right? Fancy putting your head in a
urinal or maybe feeling a soldering iron getting hot in your ass?
q - too bad you're in Panama
b - are they going to visit me in Panama? hehehehe
q - ok, lets talk business
q - what time do you need to return me first 500$ out of 3K you owe me?
b - with 20 back in my pocket?
q - i don't give a fuck 20 or 10
q - first i'm going to forward all of your info to Krebs and all of the
public forums
q - then i'll find all the carders you wrote code for and give them all of
your details
q - and then be affraid of FBI, mooseface
b - they won't find me
q - they won't even be looking for you. They'll just open a case for you
and one day lock you up.
b - you can do it if you want. i only got 10 backs in my pocket. wanted to
make some money but it didn't work
q - i can't take you seriously. just can't. you'll be back home sooner or
later. repay me. I can wait.
b - i can't comeback with 20 backs in my pocket. i'd be glad to return you
money, but i can't right now
q - i don't give a shit how you're going to do it. Do something, stop
whining, talk to other people.

I know it's not as short as you might thought it would be, but believe me
i
dropped some of the lines from their conversation :). Well, i think you
can
get a good gist about the conversation.

This is second chat, oh man... i was laughing so hard... this blast guy is
some character... but qpi dude got some good sense of humour...

Code: Select all

q - yo!
b - yo!
q - so, have you got your Cyprus citizenship?
b - ?
q - so, yes or no?
b - who?
q - dick in a coat! embassy!
b - no
q - by the way, you're banned on exploit.in
q - and soon will be banned on damage
q - most of your contacts are now informed that you are a shithole
q - if you still want to be earning money recommending you to do something
b - what do you want from me? i told you. i only got 20 backs
q - i found some people who are also interested to find you. see i'm not
the only one.
q - your vouchers say hello
b - this is all great but i got even bigger problems
q - you were a fat kid, ah. your passport photo is lol
q - what kind of problems? Interpol is after you?
b - KGB is looking for me
b - and CIA
q - well, and Interpol will be after you soon if you keep sitting there
doing nothing
b - i'll tell you a secret. 2-3 months more and i'll depart to the other
side. I left Ukraine because i had real problems there and i was poisoned.
So, that's it and now i have no money and parents can't help me with it.
q - and so you decided to fuck me up before the departure?
q - i do not believe you
b - i thought i could live for a while with you money, but they found me
here
q - ok, i understand - you're a fucking rat.
q - i wish you spend all the money you'll have on medicine and only
medicine for the rest of your life
q - and when you'll be back home i'll have you sit on a soldering iron
b - it was 7 months ago
q - 7 months what?
b - my circumstances
q - you fled 7 months ago? what circumstances? Any proof?
b - have to fuck people over and fly between the 3 countries. that's the
proof.
q - yeah... and parent can help you... their kid is dying and they are not
doing anything... savages!
b - they are being controlled
q - who's controlling them?
b - Ukraine special services
q - is it them poisoned you?
b - yes
b - i just happened to be in a wrong place and said a wrong thing and
that's it. They are after me.
q - what place and what did you say?
q - you probably don't know, but i have very good friends with good
connections on the Ukraine scale.
q - who was it? surnames? names? dates?
q - give something more concrete?
b - it doesn't matter
q - ok. i can't take you seriously anyway. sitting here dying laughing
q - tell me another fairytale
q - why the fuck do you need Cyprus citizenship?
b - was going to apply for asylum
b - but it doesn't matter
q - ok, so me posting your info on the Internet won't do much harm to you
taking the circumstances
b - i wish FBI would find me first and extradited to US or i'll soon be
dead
q - you're so full of shit. tell me, how did it all happen? I'm going to
write a scenario for a movie.
b - i live in this movie for the last 7 months
q - such a soul-tearing story. Son fled(somehow, swam i guess) the country
to Peru, because he crossed the special services(i guess that's why he
swam
all the way - couldn't use airports), but before he went for a swim he was
poisoned. The parents are held hostages and not allowed to send their son
money to cure him from this deadly disease. Son tried to fix things up,
but
eventually gave up.
b - i flew to Argentina first, but they found me there
b - then i fled to Peru
q - ok. i'm writing it down, hold on
b - i was poisoned in Peru
q - was there any car chaise involved?
b - no
q - shooting?
b - they did it in a clever way
q - maybe you've seen a white squirrel running by?
b - http://mind-control.wikia.com/wiki/%D0%9F%...%B6%D0%B8%D0%B5
b - that's how they did it
q - oh boy, bro, i think it's not special services who are after you, but
psychiatric nurses.
b - i was with them 7 months ago
b - i escaped from the clinic
q - where have you been in March?
b - i think in Argentina
q - and so we have
b - i just was in some place where someone told me something. special
services found out and decided to kill me. so, i ran.
b - but they are killing me slowly
b - ok, it doesn't matter
q - no, no. it's very interesting. tell me more
b - sorry about the money
q - i'm going to step out for a while, but you keep talking
q - get it of your chest
q - it's bad to hold it inside

Not sure how funny it's going to be translated, but the original is
hilarious, especially if you take Russian culture into account. :)

Third one is quite short, but rather obscure.

Code: Select all

b - Hello
a - hi
a - there is some 'black' on you on damage
a - and some really strange conversation logs
b - are you a homo or a pedo?
a - what!?
b - what do you mean 'what?'
b - do you like boys?
b - can you remove my 'black'?
b - i'm selling Carberp bootkit source code now - we can split the money
b - bro
b - remove 'black'
a - okay, lets begin with:
1. 'black' is removed only if money are returned
2. source code is already public
3. judging by the way you talk i'm not sure if it's you
4. no. i don't like boys
b - so, you're a homo
b is disconnected

[Xylitol]

The PowerLoader 64-bit update based on leaked exploits ~ http://www.welivesecurity.com/2013/08/2 ... -exploits/

This modification uses three exploits for local privilege escalation (LPE): MS13-053 (CVE-2013-3660), MS12-041 (CVE-2012-1864), and MS12-042 (CVE-2012-0217)

https://www.virustotal.com/en/file/9d02 ... 377712269/ < dropper
https://www.virustotal.com/en/file/7a48 ... 377712267/ < driver installer
https://www.virustotal.com/en/file/80fb ... 377712270/ < driver

[R136a1]

Hi there,

for samples see attachment. Haven't looked into it in detail, but looks like an early version of Win32/Redyms.

Regards

[gritland]

Does anyone have any unpacked version of Win64.Vabushky.A? cant unpack mpress x64

[rinn]

Does anyone have any unpacked version of Win64.Vabushky.A? cant unpack mpress x64

Hello.

Please attach it.

Best Regards,
-rin

[R136a1]

Original + unpacked Vabushky.A files attached.